Krytyczna luka w SQL Server 2016 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W SQL Server 2016 wykryto krytyczną lukę polegającą na deserializacji niezaufanych danych, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta może zostać wykorzystana przez napastników do przejęcia kontroli nad systemem.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia serwera baz danych i dostępu do wrażliwych informacji. Operatorzy IT powinni traktować tę podatność jako wysokie ryzyko, zwłaszcza w środowiskach produkcyjnych, gdzie SQL Server 2016 jest dostępny w sieci.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie ogranicz ekspozycję serwera SQL na sieć, monitoruj logi pod kątem podejrzanej aktywności i priorytetyzuj działania naprawcze. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ekspozycji sieciowej i analizie logów.

Źródła

• NVD
• Reference