Вразливість віддаленого виконання коду в Microsoft OLE DB Driver для SQL Server

Що відомо

Виявлено критичну вразливість у Microsoft OLE DB Driver для SQL Server, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що ставить під загрозу цілісність і доступність баз даних SQL Server. Для організацій, які використовують цей драйвер, існує ризик компрометації даних та порушення роботи бізнес-додатків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для OLE DB Driver для SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера, провести аналіз журналів безпеки на ознаки експлуатації та пріоритезувати виправлення вразливості у планах безпеки.

Джерела

• NVD
• Reference