Вразливість віддаленого виконання коду в Microsoft SQL Server 2016 Azure Connect Feature Pack (CVE-2024-37339)

Що відомо

Виявлено критичну вразливість віддаленого виконання коду у Microsoft SQL Server 2016 Azure Connect Feature Pack, що може дозволити зловмисникам виконувати довільний код на уразливих системах. Рівень загрози оцінено як високий (CVSS 8.8).

Бізнес-вплив

Ця вразливість може призвести до компрометації серверів баз даних, що впливає на цілісність і доступність бізнес-даних. ІТ-оператори та власники інфраструктури повинні враховувати ризики несанкціонованого доступу та потенційних атак, що можуть порушити роботу критичних систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для SQL Server 2016 Azure Connect Feature Pack та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до уразливих компонентів, посилити моніторинг журналів безпеки та пріоритезувати заходи захисту для мінімізації ризиків.

Джерела

• NVD
• Reference