Вразливість віддаленого виконання коду в Microsoft OLE DB Driver для SQL Server (CVE-2024-28945)

Що відомо

Виявлено критичну вразливість у Microsoft OLE DB Driver для SQL Server, що дозволяє віддалене виконання коду. Уразливість має високий рівень небезпеки з оцінкою CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що створює ризик компрометації серверів баз даних і потенційного доступу до конфіденційної інформації. Для власників інфраструктури SQL Server це означає підвищену загрозу безпеці даних і можливі перебої в роботі бізнес-додатків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для OLE DB Driver для SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до серверів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference