Krytyczna luka w SQL Server 2022 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W SQL Server 2022 wykryto przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma bardzo wysoki poziom zagrożenia (CVSS 9.8) i może prowadzić do poważnych naruszeń bezpieczeństwa.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad serwerem baz danych, co zagraża integralności i poufności danych oraz ciągłości działania usług. Operatorzy infrastruktury powinni traktować tę podatność jako krytyczną i priorytetowo podejść do jej eliminacji, aby zapobiec potencjalnym atakom zdalnym.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft dla SQL Server 2022 oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera, monitorować logi pod kątem podejrzanej aktywności i zweryfikować polityki bezpieczeństwa. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z takimi podatnościami.

Źródła

• NVD
• Reference