CVE-2024-37340
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem SQL, co może prowadzić do naruszenia poufności i integralności danych przechowywanych w bazach danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla SQL Server.
Inne podatności w Microsoft SQL Server
Zobacz wszystkie- CVE-2016-7249Wysokie
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
- CVE-2019-1068WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.
- CVE-2000-0402Niskie
Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.
- CVE-1999-0999Średnie
Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.
- CVE-2024-43474Wysokie
Podatność ujawniania informacji w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie dostępu do poufnych danych.
- CVE-2024-37980Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2024-37966Wysokie
Podatność ujawnienia informacji w funkcji natywnego scoringu w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2024-37965Wysokie
Podatność w Microsoft SQL Server umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w bazie danych.
- CVE-2024-37341Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia ona atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2024-37339Wysokie
Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.
Oryginalny opis (angielski, źródło NVD)
Microsoft SQL Server Native Scoring Remote Code Execution Vulnerability