Вразливість віддаленого виконання коду в Microsoft ODBC Driver для SQL Server (CVE-2024-28943)

Що відомо

Виявлено критичну вразливість у Microsoft ODBC Driver для SQL Server, що дозволяє віддалене виконання коду. Уразливість має високий рівень серйозності з оцінкою CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що ставить під загрозу цілісність і доступність баз даних SQL Server. Для організацій, які використовують цей драйвер, існує ризик компрометації даних та порушення роботи критичних бізнес-додатків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для ODBC Driver для SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference