Skip to content
OpenAdvisories
High NCSC-2024-0281 38 CVEs

Kwetsbaarheden verholpen in Microsoft Windows SQL Server

Published Jul 9, 2024 · Updated Jul 9, 2024 · nl

Vendor: Microsoft Product: Microsoft OLE DB Driver 18 for SQL Server Product: Microsoft OLE DB Driver 19 for SQL Server Product: Microsoft SQL Server 2016 Service Pack 3 (GDR) Product: Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack Product: Microsoft SQL Server 2017 (CU 31) Product: Microsoft SQL Server 2017 (GDR) Product: Microsoft SQL Server 2019 (GDR) Product: Microsoft SQL Server 2019 for x64-based Systems (CU 27) Product: Microsoft SQL Server 2022 (GDR) Product: Microsoft SQL Server 2022 for (CU 13) Product: SQL Server

Summary

Microsoft heeft kwetsbaarheden verholpen in Windows SQL Server.

Details

Interpretaties
De kwetsbaarheden bevinden zich in de Native Client van SQL Server en stellen een kwaadwillende in staat om willekeurige code uit te voeren in de context van het slachtoffer en zo mogelijk toegang krijgen tot gevoelige gegevens in Database-omgevingen waar het slachtoffer toegang toe heeft.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden om contact te maken met een SQL server onder controle van de kwaadwillende.
```
SQL Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38088 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-38087 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21332 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21333 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21335 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21373 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21398 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21414 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21415 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21428 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37318 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37332 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37331 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-35271 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-35272 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-20701 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21303 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21308 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21317 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21331 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21425 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37319 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37320 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37321 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37322 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37323 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37324 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-21449 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37326 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37327 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37328 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37329 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37330 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37334 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37333 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37336 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-28928 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-35256 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 38

Revision history

  1. #0

    Initiele versie