Уразливість CVE-2024-21194 у MySQL Server (InnoDB)

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server, що дозволяє високопривілейованому зловмиснику з мережевим доступом викликати відмову в обслуговуванні (DoS) шляхом зависання або повторного збою сервера. Уразливість зачіпає версії 8.0.39 і раніше, 8.4.2 і раніше, а також 9.0.1 і раніше.

Бізнес-вплив

Ця уразливість може призвести до тимчасової недоступності бази даних через аварійне завершення роботи MySQL Server, що впливає на стабільність бізнес-додатків і серйозно ускладнює роботу ІТ-інфраструктури. Відсутність контролю над цим процесом може спричинити простої та втрату продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і своєчасно застосувати патчі. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномалій і повторюваних збоїв.

Джерела

• NVD
• Reference
• Reference