Уразливість CVE-2024-21218 у MySQL Server (InnoDB)

Що відомо

Виявлено уразливість у MySQL Server (компонент InnoDB) версій 8.0.39 і раніше, 8.4.2 і раніше, 9.0.1 і раніше. Зловмисник з високими привілеями та мережею доступу може спричинити відмову в обслуговуванні (DoS) шляхом зависання або частих аварій серверу.

Бізнес-вплив

Ця уразливість може призвести до тимчасової недоступності MySQL Server, що впливає на стабільність бізнес-додатків і сервісів, які залежать від бази даних. Відмова в обслуговуванні може викликати простої та втрату продуктивності, що негативно впливає на операційну діяльність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити логи на ознаки спроб експлуатації та оцінити ризики для пріоритетного усунення.

Джерела

• NVD
• Reference
• Reference