Вразливість віддаленого виконання коду в ODBC драйвері для SQL Server від Microsoft

Що відомо

Виявлено критичну вразливість віддаленого виконання коду у Microsoft ODBC Driver для SQL Server, що може дозволити зловмисникам виконувати довільний код на уразливих системах. Рівень загрози оцінюється як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може призвести до компрометації серверів баз даних, що використовують ODBC драйвер Microsoft для SQL Server, з можливістю виконання шкідливого коду віддалено. Це створює ризики для цілісності, конфіденційності та доступності даних, що може вплинути на бізнес-процеси та репутацію організації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для ODBC драйвера SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг журналів безпеки та пріоритезувати виправлення в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference