BDU:2019-03859 (CVE-2019-1376)

Уязвимость системы управления базами данных Microsoft SQL Server Management Studio, связанная с неправильным назначением разрешений для файлов, позволяющая нарушителю получить доступ к защищаемой информации

Опубликовано: 2019-11-04

Описание

Уязвимость системы управления базами данных Microsoft SQL Server Management Studio связана с неправильным назначением разрешений для файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Затрагиваемое ПО и версии

SQL Server Management Studio (18.3.1)

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1376

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1376 https://nvd.nist.gov/vuln/detail/CVE-2019-1376

Проверьте безопасность своего сайта и почты → Полная проверка домена