Analytical use of cookies
Уразливість CVE-2024-21204 у MySQL Server від Oracle
Уразливість CVE-2024-21204 у MySQL Server дозволяє DoS-атаки, що впливають на доступність. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 56.62%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у MySQL Server версій 8.4.0, 9.0.1 та раніших, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні (DoS). Успішна експлуатація може призвести до зависання або частих аварій серверу.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає потенційні перебої в роботі бази даних через DoS-атаки, що можуть вплинути на доступність сервісів. Враховуючи середній рівень ризику, важливо оцінити вплив на критичні системи та пріоритезувати заходи безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет аномалій та впровадити моніторинг для виявлення потенційних атак.