CVE-2024-26186: Luka w SQL 2016 Azure Connect Feature Pack umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wykryto poważną lukę w Microsoft SQL Server Native Scoring w SQL 2016 Azure Connect Feature Pack, która pozwala na zdalne wykonanie kodu. Luka ta ma ocenę CVSS 8.8, co wskazuje na wysokie zagrożenie dla systemów korzystających z tej funkcji.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad serwerem SQL, co stwarza ryzyko dla integralności i poufności danych oraz ciągłości działania usług. Operatorzy IT powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach produkcyjnych, gdzie SQL Server jest kluczowym elementem infrastruktury.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji lub łatek od Microsoft dotyczących SQL 2016 Azure Connect Feature Pack. W międzyczasie warto ograniczyć ekspozycję usługi na zewnętrzne sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference