Вразливість віддаленого виконання коду в ODBC драйвері для SQL Server від Microsoft

Що відомо

Виявлено критичну вразливість віддаленого виконання коду в Microsoft ODBC Driver для SQL Server, що може дозволити зловмисникам виконувати довільний код на уразливих системах. Рівень загрози оцінено як високий (CVSS 8.8).

Бізнес-вплив

Ця вразливість може призвести до компрометації серверів, що використовують ODBC драйвер для SQL Server, з можливістю виконання шкідливого коду віддалено. Це створює ризики для безпеки даних і стабільності бізнес-додатків, які залежать від цих серверів. Операторам ІТ-інфраструктури слід приділити пріоритет уваги цій проблемі для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Microsoft для ODBC драйвера SQL Server і якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг журналів безпеки та оцінити ризики для пріоритетного реагування.

Джерела

• NVD
• Reference