Skip to content
OpenAdvisories
High NCSC-2024-0437 31 CVEs

Kwetsbaarheden verholpen in Microsoft SQL Server

Published Nov 12, 2024 · Updated Nov 12, 2024 · nl

Vendor: Microsoft Product: SQL Server

Summary

Microsoft heeft kwetsbaarheden verholpen in SQL Server.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige SQL-code uit te voeren op de database-omgeving.

Met uitzondering van de kwetsbaarheden met kenmerk CVE-2024-49021 en CVE-2024-49043 bevinden de kwetsbaarheden zich in de SQL Native Client. Succesvol misbruik van de kwetsbaarheden in de Native Client vereist dat de kwaadwillende het slachtoffer misleidt een verbinding te maken met een malafide SQL-server onder controle van de kwaadwillende.

De bovengenoemde uitzonderingen bevinden zich in de SQL-server zelf en zijn alleen lokaal te misbruiken.

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 31

Revision history

  1. #0

    Initiele versie