Krytyczna luka w Microsoft OLE DB Driver dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem poprzez specjalnie spreparowane zapytania.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia serwera baz danych, co zagraża integralności i poufności danych oraz ciągłości działania usług. Operatorzy infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach z dostępem z sieci publicznej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od Microsoft dla OLE DB Driver dla SQL Server. W międzyczasie warto ograniczyć dostęp do serwera baz danych, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie zabezpieczeń minimalizujących ryzyko ataku.

Źródła

• NVD
• Reference