Вразливість віддаленого виконання коду в Microsoft OLE DB Driver для SQL Server (CVE-2024-28909)

Що відомо

Виявлено критичну вразливість у Microsoft OLE DB Driver для SQL Server, що дозволяє віддалене виконання коду. Уразливість має високий рівень серйозності (CVSS 8.8) і може бути використана для компрометації системи.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого виконання коду на серверах, що використовують OLE DB Driver для SQL Server, що загрожує безпеці даних і стабільності бізнес-додатків. ІТ-оператори та власники інфраструктури повинні розглядати цю загрозу як пріоритетну для усунення, щоб уникнути потенційних атак і втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для OLE DB Driver для SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг журналів безпеки та провести оцінку ризиків для пріоритезації подальших дій.

Джерела

• NVD
• Reference