7.2высокая
BDU:2024-09697 (CVE-2024-49021)
Уязвимость системы управления базами данных Microsoft SQL Server, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-11-17
Описание
Уязвимость системы управления базами данных Microsoft SQL Server связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
SQL Server (2017 (GDR))SQL Server (2019 (GDR))SQL Server (2016 SP3 (GDR))SQL Server (2016 SP3 Azure Connectivity Pack)SQL Server (2022 (GDR))SQL Server (2017 (CU 31))SQL Server (2022 (CU 15))SQL Server (2019 (CU 29))
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49021
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи