BDU:2023-03576 (CVE-2023-32028)

Уязвимость драйвера OLE DB для SQL Server операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-07-06

Описание

Уязвимость драйвера OLE DB для SQL Server операционных систем Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

OLE DB (18)OLE DB (19)Microsoft SQL Server (2019 (CU 21))Microsoft SQL Server (2022 (CU 5))

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32028

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32028

Проверьте безопасность своего сайта и почты → Полная проверка домена