Krytyczna luka w Microsoft OLE DB Driver dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem bez potrzeby lokalnego dostępu.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do nieautoryzowanego dostępu i kontroli nad serwerami baz danych. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka, szczególnie w środowiskach zdalnych i publicznie dostępnych usług SQL Server.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Microsoft dla OLE DB Driver dla SQL Server. W międzyczasie warto ograniczyć ekspozycję serwerów SQL na zewnętrzne sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference