CVE-2024-29043: podatność zdalnego wykonania kodu w sterowniku ODBC dla SQL Server

Co wiadomo

W sterowniku Microsoft ODBC dla SQL Server wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem poprzez specjalnie spreparowane zapytania.

Wpływ biznesowy

Podatność o wysokim poziomie zagrożenia (CVSS 8.8) stwarza ryzyko poważnych naruszeń bezpieczeństwa dla środowisk korzystających ze sterownika ODBC dla SQL Server. Atakujący może wykorzystać lukę do zdalnego uruchomienia kodu, co może skutkować utratą danych, przerwami w działaniu usług oraz naruszeniem integralności systemów IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub łatek wydanych przez Microsoft dla sterownika ODBC dla SQL Server. W przypadku braku natychmiastowej poprawki, należy ograniczyć ekspozycję usług korzystających z tego sterownika, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie zabezpieczeń w środowiskach krytycznych.

Źródła

• NVD
• Reference