CVE-2024-28941: Luka w sterowniku ODBC dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft ODBC dla SQL Server wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może zostać wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu na serwerach korzystających ze sterownika ODBC dla SQL Server. Może to skutkować poważnymi zakłóceniami w działaniu usług, utratą danych oraz naruszeniem integralności systemów IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od Microsoft dla sterownika ODBC dla SQL Server. W międzyczasie warto ograniczyć ekspozycję sterownika na nieznane sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie zabezpieczeń w środowiskach krytycznych.

Źródła

• NVD
• Reference