Критична вразливість переповнення буфера в SQL Server 2022

Що відомо

В SQL Server 2022 виявлено критичну вразливість переповнення буфера в купі, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над сервером баз даних, що ставить під загрозу конфіденційність, цілісність і доступність даних. Для організацій, які використовують SQL Server 2022, це означає підвищений ризик кібератак і потенційних фінансових втрат через простої або витік інформації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для SQL Server 2022 та застосувати їх. Також слід обмежити мережевий доступ до сервера, переглянути журнали безпеки на предмет підозрілої активності і пріоритезувати заходи захисту. DataHouse підтримує перевірку версій ПЗ та допомагає в управлінні патчами для зниження ризиків.

Джерела

• NVD
• Reference