Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження мережевого доступу для захисту.
CVE-2024-21219CVSS 4.9Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження мережевого доступу для захисту.

CVSS
4.9 MEDIUM
EPSS
57.6%
Активно використовується
немає в KEV
Продукт
mysql

Що відомо

У MySQL Server виявлено уразливість, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера, що призводить до повної відмови в обслуговуванні. Уразливість стосується версій 8.0.39 і раніших, 8.4.2 і раніших, а також 9.0.1 і раніших.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до простою бази даних через відмову в обслуговуванні, що негативно впливає на доступність сервісів. Високі привілеї атакуючого та мережевий доступ підвищують ризик експлуатації, тому важливо своєчасно реагувати для мінімізації потенційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL та застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки