WID-SEC-2024-0037 — Microsoft SQL Server 2022: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft SQL Server 2022 bezüglich der SQL Data Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Der Microsoft SQL Server ist ein relationales Datenbankmanagementsystem von Microsoft.

Vulnerabilities 1

High 8.7

CVE-2024-0056

Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability

Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability

Microsoft Microsoft SQL Server 2022 (GDR) Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 Microsoft .NET Framework 3.5 AND 4.7.2 Alpine NuGet

Jan 9, 2024

Revision history

2026-02-16 #2
Neue Updates von iba aufgenommen
2024-01-09 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2024-01-09
https://msrc.microsoft.com/update-guide
iba Security Advsiory IBA-2026-02 vom 2026-02-16
https://www.iba-ag.com/en/security/iba-2026-02