Вразливість віддаленого виконання коду в Microsoft SQL Server 2019

Що відомо

Виявлено критичну вразливість у Microsoft OLE DB Driver для SQL Server 2019, що дозволяє віддалене виконання коду. Уразливість має високий рівень серйозності з CVSS 8.8 і може бути використана для компрометації системи.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на сервері баз даних, що ставить під загрозу цілісність і конфіденційність даних. Для організацій, які використовують SQL Server 2019, це створює ризик порушення роботи бізнес-додатків і потенційних фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для SQL Server 2019 і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у вашій інфраструктурі.

Джерела

• NVD
• Reference