CVE-2024-28929: Krytyczna luka w Microsoft ODBC Driver dla SQL Server 2019

Co wiadomo

Wykryto poważną lukę w Microsoft ODBC Driver dla SQL Server 2019, umożliwiającą zdalne wykonanie kodu. Luka ta ma wysoką ocenę CVSS 8.8, co wskazuje na poważne zagrożenie dla systemów korzystających z tego sterownika.

Wpływ biznesowy

Eksploatacja tej luki może pozwolić atakującemu na zdalne wykonanie kodu, co zagraża integralności i dostępności baz danych SQL Server 2019. Organizacje korzystające z tego oprogramowania powinny traktować problem priorytetowo, aby uniknąć potencjalnych naruszeń bezpieczeństwa i przestojów w działaniu usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Microsoft dotyczących ODBC Driver dla SQL Server 2019. W międzyczasie warto ograniczyć ekspozycję serwerów SQL na nieznane sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.

Źródła

• NVD
• Reference