CVE-2024-28913: Luka w sterowniku OLE DB dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę bezpieczeństwa (CVE-2024-28913), która może pozwolić atakującemu na zdalne wykonanie kodu. Luka ta ma wysoki poziom zagrożenia (CVSS 8.8) i wymaga szybkiej reakcji.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem, co zagraża integralności i dostępności baz danych SQL Server. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność priorytetowo, aby zapobiec potencjalnym incydentom bezpieczeństwa i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub łatek od Microsoft dla sterownika OLE DB dla SQL Server. W przypadku braku natychmiastowej poprawki, należy ograniczyć ekspozycję sterownika w sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie zabezpieczeń w środowiskach krytycznych.

Źródła

• NVD
• Reference