CVE-2024-21350
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w dostawcy OLE DB programu Microsoft WDAC dla programu SQL Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonych przez producenta oraz ograniczenie dostępu do podatnych komponentów.
Inne podatności w Microsoft WDAC OLE DB provider for SQL Server
Zobacz wszystkie- CVE-2024-21420Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
- CVE-2024-21391Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
- CVE-2024-21375Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
- CVE-2024-21370Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na serwerze.
- CVE-2024-21369Wysokie
Podatność zdalnego wykonywania kodu w dostawcy OLE DB dla SQL Server w Microsoft WDAC. Atakujący może wykorzystać lukę do wykonania kodu.
- CVE-2024-21368Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
- CVE-2024-21367Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
- CVE-2024-21366Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście aplikacji korzystającej z tego dostawcy.
- CVE-2024-21365Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na systemie docelowym.
- CVE-2024-21361Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Oryginalny opis (angielski, źródło NVD)
Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability