BDU:2024-02903 (CVE-2023-21568)

Уязвимость программного обеспечения для интеграции данных и рабочих процессов SQL Server Integration Services (SSIS), связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-04-15

Описание

Уязвимость программного обеспечения для интеграции данных и рабочих процессов SQL Server Integration Services (SSIS) связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Затрагиваемое ПО и версии

SQL Server Integration Services (SSIS) (2022 до 0.2 (Build 16.0.5035.3))SQL Server Integration Services (SSIS) (до 4.4 (Build 16.0.5035.3))

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-21568

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://marketplace.visualstudio.com/items?itemName=SSIS.MicrosoftDataToolsIntegrationServices&ssr=false#overview https://marketplace.visualstudio.com/items?itemName=SSIS.SqlServerIntegrationServicesProjects&ssr=false#overview https://www.cybersecurity-help.cz/vdb/SB2023021426 https://msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21568

Проверьте безопасность своего сайта и почты → Полная проверка домена