Вразливість віддаленого виконання коду в Microsoft SQL Server 2016 Azure Connect Feature Pack (CVE-2024-37335)

Що відомо

Виявлено критичну вразливість віддаленого виконання коду в Microsoft SQL Server 2016 Azure Connect Feature Pack, що може дозволити зловмисникам виконувати довільний код на уразливих системах. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може призвести до компрометації серверів баз даних, що використовують Azure Connect Feature Pack для SQL Server 2016, з можливістю виконання шкідливого коду віддалено. Це створює ризики для цілісності, конфіденційності та доступності бізнес-даних, що може вплинути на операційну діяльність та репутацію організації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для SQL Server 2016 Azure Connect Feature Pack і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, посилити моніторинг журналів безпеки та пріоритезувати усунення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference