Analytical use of cookies
Критична вразливість переповнення буфера в SQL Server 2017
Критична вразливість переповнення буфера в SQL Server 2017 дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- sql server 2017
Що відомо
Виявлено критичну вразливість переповнення буфера на основі купи в Microsoft SQL Server 2017, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Рівень загрози оцінено як критичний з CVSS 9.8.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації серверів баз даних, що працюють на SQL Server 2017, дозволяючи зловмисникам виконувати довільний код і потенційно отримувати контроль над інфраструктурою. Це створює серйозні ризики для безпеки даних і безперервності бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для SQL Server 2017 і застосувати їх. Також слід обмежити мережевий доступ до серверів баз даних, провести аудит журналів безпеки на предмет підозрілої активності та пріоритезувати захист критичних систем. DataHouse підтримує клієнтів у перевірці версій ПЗ, управлінні патчами та зменшенні мережевого впливу.