Krytyczna luka RCE w Microsoft OLE DB Driver dla SQL Server (CVE-2024-28915)

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę umożliwiającą zdalne wykonanie kodu (RCE). Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem poprzez specjalnie spreparowane zapytania.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu i pełnej kontroli nad serwerem baz danych, co zagraża integralności i poufności danych. Operatorzy systemów korzystających z tego sterownika powinni traktować zagrożenie jako wysokie i priorytetowo podejść do jego eliminacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji od Microsoft dla OLE DB Driver dla SQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwera na nieznane źródła, monitorować logi pod kątem podejrzanej aktywności oraz przygotować plan szybkiego reagowania na incydenty.

Źródła

• NVD
• Reference