Krytyczna luka w Microsoft OLE DB Driver dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może zostać wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu na serwerach korzystających ze sterownika OLE DB dla SQL Server. Może to skutkować poważnymi konsekwencjami dla integralności i dostępności danych oraz stabilności infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub łatek udostępnionych przez Microsoft dla OLE DB Driver dla SQL Server. W międzyczasie warto ograniczyć ekspozycję serwerów na nieznane źródła, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające w środowiskach korzystających z tego sterownika.

Źródła

• NVD
• Reference