CVE-2024-21369

WysokieCVSS 8.8

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.55%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonywania kodu w dostawcy OLE DB dla SQL Server w Microsoft WDAC. Atakujący może wykorzystać lukę do wykonania kodu.

Ocena ryzyka

Ryzyko wykonania złośliwego kodu na serwerze z dostępem do baz danych SQL.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.

Inne podatności w Microsoft WDAC OLE DB provider for SQL Server

Zobacz wszystkie

CVE-2024-21420Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
CVE-2024-21391Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21375Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21370Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na serwerze.
CVE-2024-21368Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21367Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
CVE-2024-21366Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście aplikacji korzystającej z tego dostawcy.
CVE-2024-21365Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na systemie docelowym.
CVE-2024-21361Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21360Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście usługi lub aplikacji.

Oryginalny opis (angielski, źródło NVD)

Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability