Уразливість у MySQL Server (CVE-2024-21199)

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні (DoS). Уразливі версії включають 8.0.39 і раніше, 8.4.2 і раніше, 9.0.1 і раніше.

Бізнес-вплив

Успішна експлуатація цієї уразливості може призвести до частих збоїв або зависань MySQL Server, що впливає на доступність бази даних. Це може викликати перебої в роботі бізнес-додатків, які залежать від бази даних, та призвести до втрати продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення уразливості відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference