Уразливість CVE-2024-21241 у MySQL Server

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.39 і раніше, 8.4.2 і раніше, 9.0.1 і раніше. Зловмисник з високими привілеями та мережею доступу може викликати відмову в обслуговуванні (DoS) шляхом зависання або повторного аварійного завершення роботи сервера.

Бізнес-вплив

Ця уразливість може призвести до тимчасової недоступності MySQL Server, що впливає на стабільність та доступність бізнес-додатків, які залежать від бази даних. Відмова в обслуговуванні може спричинити перебої у роботі сервісів і втрату продуктивності, особливо у критичних середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, ретельно моніторити логи на ознаки атак та пріоритезувати усунення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference