Вразливість віддаленого виконання коду в ODBC драйвері для SQL Server від Microsoft

Що відомо

Виявлено критичну вразливість у Microsoft ODBC Driver для SQL Server, що дозволяє віддалене виконання коду. Уразливість має високий рівень небезпеки з оцінкою CVSS 7.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що ставить під загрозу цілісність і доступність баз даних SQL Server. Для ІТ-операторів це означає підвищений ризик компрометації серверів, що може призвести до втрати даних або порушення роботи бізнес-додатків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для ODBC драйвера SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference