Microsoft heeft kwetsbaarheden verholpen in SQL Server.
De meeste kwetsbaarheden bevinden zich in SQL Native Scoring en stellen een kwaadwillende in staat om zich verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens en willekeurige code uit te voeren binnen de SQL Server. Voor succesvol misbruik moet de kwaadwillende over voorafgaande authenticatie beschikken. SQL Server:
CVE-IDCVSSImpact
CVE-2024-373388.80Uitvoeren van willekeurige code
CVE-2024-379667.10Toegang tot gevoelige gegevens
CVE-2024-373358.80Uitvoeren van willekeurige code
CVE-2024-373408.80Uitvoeren van willekeurige code
CVE-2024-373398.80Uitvoeren van willekeurige code
CVE-2024-373377.10Toegang tot gevoelige gegevens
CVE-2024-373427.10Toegang tot gevoelige gegevens
CVE-2024-261868.80Uitvoeren van willekeurige code
CVE-2024-261918.80Uitvoeren van willekeurige code
CVE-2024-434747.60Toegang tot gevoelige gegevens
CVE-2024-379658.80Verkrijgen van verhoogde rechten
CVE-2024-373418.80Verkrijgen van verhoogde rechten
CVE-2024-379808.80Verkrijgen van verhoogde rechten