Krytyczna luka w sterowniku ODBC dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku ODBC dla SQL Server firmy Microsoft wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem poprzez specjalnie spreparowane zapytania.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu i kontroli nad serwerem baz danych, co zagraża integralności i poufności danych. Operatorzy IT powinni traktować tę podatność jako wysokie ryzyko, zwłaszcza w środowiskach z dostępem zdalnym do baz SQL Server.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji sterownika ODBC dla SQL Server u producenta i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference