Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій до 8.0.39 та 8.4.0 може викликати зависання або збої, впливаючи на доступність бази даних.
CVE-2024-21212CVSS 4.4Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій до 8.0.39 та 8.4.0 може викликати зависання або збої, впливаючи на доступність бази даних.

CVSS
4.4 MEDIUM
EPSS
57.41%
Активно використовується
немає в KEV
Продукт
mysql

Що відомо

Виявлено уразливість у компоненті Health Monitor MySQL Server версій 8.0.39 і раніше, а також 8.4.0, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні збої сервера. Ця уразливість має середній рівень загрози та впливає на доступність сервісу.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до тимчасової недоступності бази даних MySQL через відмову в обслуговуванні. Це може вплинути на стабільність бізнес-додатків, що залежать від MySQL, особливо в середовищах з високими вимогами до безперервної роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера MySQL лише довіреними користувачами з високими привілеями, моніторити логи на ознаки спроб експлуатації та мінімізувати мережевий доступ до сервера.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки