Вразливість віддаленого виконання коду в ODBC драйвері для SQL Server

Що відомо

Виявлено критичну вразливість у Microsoft ODBC драйвері для SQL Server, що дозволяє віддалене виконання коду. Уразливість має високий рівень небезпеки з оцінкою CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що потенційно призведе до компрометації серверів баз даних і порушення цілісності даних. Для організацій, які використовують ODBC драйвер для SQL Server, це створює серйозні ризики для безпеки інфраструктури та бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для ODBC драйвера SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до серверів, ретельно моніторити журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference