CVE-2024-29044: podatność zdalnego wykonania kodu w sterowniku OLE DB dla SQL Server

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną podatność umożliwiającą zdalne wykonanie kodu. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem poprzez specjalnie spreparowane zapytania.

Wpływ biznesowy

Podatność o wysokim poziomie zagrożenia (CVSS 8.8) może prowadzić do poważnych incydentów bezpieczeństwa, w tym nieautoryzowanego dostępu i kontroli nad infrastrukturą IT. Operatorzy systemów korzystających ze sterownika OLE DB dla SQL Server powinni traktować tę lukę priorytetowo, aby uniknąć potencjalnych strat i zakłóceń w działaniu usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od Microsoft dla sterownika OLE DB dla SQL Server. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów na nieznane i niezaufane źródła, monitorować logi pod kątem podejrzanej aktywności oraz wdrożyć dodatkowe mechanizmy zabezpieczające dostęp do baz danych.

Źródła

• NVD
• Reference