Skip to content
OpenAdvisories
High NCSC-2024-0364 13 CVEs

Kwetsbaarheden verholpen in Microsoft SQL Server

Published Sep 10, 2024 · Updated Sep 10, 2024 · nl

Vendor: Microsoft Product: Microsoft SQL Server 2016 Service Pack 3 (GDR) Product: Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack Product: Microsoft SQL Server 2017 (CU 31) Product: Microsoft SQL Server 2017 (GDR) Product: Microsoft SQL Server 2019 (CU 28) Product: Microsoft SQL Server 2019 (GDR) Product: Microsoft SQL Server 2022 (GDR) Product: Microsoft SQL Server 2022 for (CU 14)

Summary

Microsoft heeft kwetsbaarheden verholpen in SQL Server.

Details

Interpretaties
De meeste kwetsbaarheden bevinden zich in SQL Native Scoring en stellen een kwaadwillende in staat om zich verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens en willekeurige code uit te voeren binnen de SQL Server.

Voor succesvol misbruik moet de kwaadwillende over voorafgaande authenticatie beschikken.

```
SQL Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-37338 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37966 | 7.10 | Toegang tot gevoelige gegevens |
| CVE-2024-37335 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37340 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37339 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-37337 | 7.10 | Toegang tot gevoelige gegevens |
| CVE-2024-37342 | 7.10 | Toegang tot gevoelige gegevens |
| CVE-2024-26186 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-26191 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2024-43474 | 7.60 | Toegang tot gevoelige gegevens |
| CVE-2024-37965 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-37341 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2024-37980 | 8.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 13

Revision history

  1. #0

    Initiele versie