CVE-2024-37334: Luka w sterowniku OLE DB dla SQL Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W sterowniku Microsoft OLE DB dla SQL Server wykryto poważną lukę bezpieczeństwa umożliwiającą zdalne wykonanie kodu. Luka ta może pozwolić atakującemu na przejęcie kontroli nad systemem poprzez specjalnie spreparowane zapytania.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu i kontroli nad serwerem baz danych, co zagraża integralności i poufności danych. Operatorzy infrastruktury powinni traktować ten problem priorytetowo ze względu na wysokie ryzyko poważnych incydentów bezpieczeństwa oraz potencjalne przestoje w działaniu usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji od Microsoft dla sterownika OLE DB dla SQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwera na nieznane źródła, monitorować logi pod kątem podejrzanej aktywności i przeprowadzić ocenę ryzyka w środowisku.

Źródła

• NVD
• Reference