CVE-2024-28912: podatność zdalnego wykonania kodu w sterowniku OLE DB dla SQL Server

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem poprzez specjalnie spreparowane zapytania.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu i kontroli nad serwerem baz danych, co zagraża integralności i poufności danych. Organizacje korzystające ze sterownika OLE DB dla SQL Server powinny traktować tę podatność jako wysokie ryzyko dla swojej infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i łatek od Microsoft dla sterownika OLE DB dla SQL Server. W międzyczasie warto ograniczyć ekspozycję serwera na nieznane źródła, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference