CVE-2024-28943: Luka w sterowniku ODBC dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft ODBC dla SQL Server wykryto poważną lukę bezpieczeństwa (CVE-2024-28943), która może pozwolić atakującemu na zdalne wykonanie kodu. Luka ta ma wysoki poziom zagrożenia (CVSS 8.8) i wymaga szybkiej reakcji.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem, na którym działa sterownik ODBC dla SQL Server, co stwarza poważne ryzyko dla integralności i dostępności danych oraz usług. Operatorzy IT powinni traktować tę podatność priorytetowo, szczególnie w środowiskach zdalnego dostępu do baz danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Microsoft dla sterownika ODBC dla SQL Server. W międzyczasie warto ograniczyć ekspozycję usług korzystających z tego sterownika, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference