CVE-2024-29046: Luka w sterowniku OLE DB dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę bezpieczeństwa (CVE-2024-29046), która może pozwolić atakującemu na zdalne wykonanie kodu. Luka ta ma wysoką ocenę ryzyka (CVSS 8.8) i wymaga pilnej uwagi.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem bazodanowym, co zagraża integralności i dostępności danych oraz może skutkować poważnymi zakłóceniami w działaniu usług. Operatorzy IT powinni traktować tę podatność jako wysokiego priorytetu ze względu na potencjalne skutki biznesowe i ryzyko naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od Microsoft dla sterownika OLE DB dla SQL Server. W międzyczasie warto ograniczyć ekspozycję usług korzystających z tego sterownika, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference