Krytyczna luka w SQL Server 2017 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W SQL Server 2017 wykryto przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma bardzo wysoki poziom zagrożenia i może prowadzić do poważnych naruszeń bezpieczeństwa.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad serwerem baz danych, co zagraża integralności i poufności danych oraz ciągłości działania usług. Organizacje korzystające z SQL Server 2017 powinny traktować tę podatność jako krytyczną i priorytetowo ją adresować, aby uniknąć potencjalnych ataków i strat biznesowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera SQL do niezbędnego minimum oraz monitorować logi pod kątem podejrzanej aktywności. W przypadku braku natychmiastowej łatki, należy rozważyć dodatkowe środki ochronne, takie jak segmentacja sieci. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z takimi podatnościami.

Źródła

• NVD
• Reference