Уразливість CVE-2024-21237 у MySQL Server Oracle

Що відомо

Виявлено уразливість у компоненті Group Replication GCS MySQL Server Oracle, що впливає на версії 8.0.39 і раніше, 8.4.2 і раніше, 9.0.1 і раніше. Вразливість складна для експлуатації, але дозволяє користувачу з високими привілеями через мережу частково порушити доступність сервера.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до часткової відмови в обслуговуванні MySQL Server, що впливає на доступність сервісів. Хоча ризик низький, важливо враховувати потенційний вплив на стабільність баз даних у продуктивних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати подальші дії з урахуванням ризику.

Джерела

• NVD
• Reference
• Reference