Вразливість віддаленого виконання коду в Microsoft OLE DB Driver для SQL Server (CVE-2024-28911)

Що відомо

Виявлено критичну вразливість у Microsoft OLE DB Driver для SQL Server, що дозволяє віддалене виконання коду. Уразливість має високий рівень серйозності (CVSS 8.8) і може бути використана для компрометації системи.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого виконання коду на серверах, що використовують OLE DB Driver для SQL Server, що ставить під загрозу цілісність і доступність бізнес-додатків. ІТ-оператори повинні врахувати високий ризик потенційних атак і можливі наслідки для критичних систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для OLE DB Driver для SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг журналів безпеки та пріоритезувати заходи з мінімізації ризиків.

Джерела

• NVD
• Reference