Главная страница » CVE
0
7 месяцев
CVE

CVE-2023-23384: Выполнение произвольного кода в Microsoft SQL Server

CVE

Выполнение произвольного кода в Microsoft SQL Server

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • Microsoft SQL Server: 2008 10.0.1019.17 - 2022 RC1 16.0.950.9

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.3
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Метод эксплуатации

Отправка специально сформированных данных.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 787
Описание:Запись за границами буфера

Ссылки

Комментарии: 0
Похожие записи
0
16 часов
Индикаторы компрометации

TerraStealerV2 и TerraLogger: Обнаружены новые семейства вредоносных программ Golden Chickens

security
Компания Insikt Group сообщила об обнаружении двух новых семейств вредоносных программ, TerraStealerV2 и TerraLogger, которые связываются с участником под псевдонимом Golden Chickens (также известным как Venom Spider).
0
17 часов
Индикаторы компрометации

От фишинга с обратным звонком до вымогательства: Luna Moth использует инструменты Reamaze Helpdesk и RMM против юридического и финансового секторов США

phishing
Аналитики EclecticIQ обнаружили, что группа угроз Luna Moth, также известная как Silent Ransom Group, активно проводит фишинговые кампании, направленные на юридические и финансовые организации в Соединенных Штатах.