8.8Hoch

CVE-2024-28929Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability

Microsoft Microsoft SQL Server 2019 (CU 25); Microsoft Microsoft SQL Server 2022 for (CU 12); Microsoft Microsoft SQL Server 2019 (GDR); Microsoft Microsoft SQ… Veröffentlicht: 2024-04-09 20:00 (vor 2 Jahren)

Beschreibung

Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability

Schwachstellentyp (CWE): CWE-190

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
Microsoft	Microsoft ODBC Driver 17 for SQL Server on Linux	17.0.0.0 – < 17.10.6.1
Microsoft	Microsoft ODBC Driver 17 for SQL Server on MacOS	17.0.0.0 – < 17.10.6.1
Microsoft	Microsoft ODBC Driver 17 for SQL Server on Windows	17.0.0.0 – < 17.10.6.1
Microsoft	Microsoft ODBC Driver 18 for SQL Server on Linux	18.0.0.0 – < 18.3.3.1
Microsoft	Microsoft ODBC Driver 18 for SQL Server on MacOS	18.0.0.0 – < 18.3.3.1
Microsoft	Microsoft ODBC Driver 18 for SQL Server on Windows	18.0.0.0 – < 18.3.3.1
Microsoft	Microsoft SQL Server 2019 (CU 25)	15.0.0 – < 15.0.4360.2
Microsoft	Microsoft SQL Server 2019 (GDR)	15.0.0 – < 15.0.2110.4
Microsoft	Microsoft SQL Server 2022 for (CU 12)	16.0.0 – < 16.0.4120.1
Microsoft	Microsoft SQL Server 2022 (GDR)	16.0.0 – < 16.0.1115.1
Microsoft	Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)	16.11.0 – < 16.11.35
Microsoft	Microsoft Visual Studio 2022 version 17.4	17.4.0 – < 17.4.18
Microsoft	Microsoft Visual Studio 2022 version 17.6	17.6.0 – < 17.6.14
Microsoft	Microsoft Visual Studio 2022 version 17.8	17.8.0 – < 17.8.9
Microsoft	Microsoft Visual Studio 2022 version 17.9	17.0 – < 17.9.6
microsoft	odbc driver 17 for sql server	17.0.0.0 – < 17.10.6.1
microsoft	odbc driver 18 for sql server	18.0.0.0 – < 18.3.3.1
microsoft	sql server	15.0.0 – < 15.0.4360.2
microsoft	visual studio	17.0 – < 17.9.6
microsoft	visual studio 2019	16.11.0 – < 16.11.35
microsoft	visual studio 2022	17.4.0 – < 17.4.18

Referenzen und Patches

Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability vendor-advisory

CVSS-Score

8.8Hoch

Quelle: microsoft · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Erforderlich
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

2.40%

höher als 84 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: none
Automatisierbar: no
Technische Auswirkung: total

Zeitverlauf

ID reserviert2024-03-13
Veröffentlicht2024-04-09 20:00
Bei IP-DB eingegangen2026-10-24 23:56
Zuletzt aktualisiert2025-05-03 03:39

Vergeben von (CNA): microsoft

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Microsoft SQL Server

8.8Hoch

CVE-2026-118120 gestern

Microsoft SQL Server Elevation of Privilege Vulnerability

Microsoft Microsoft SQL Server 2017 (GDR); Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31); Microsoft Microsoft SQL Server 2019 (GDR); Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32)

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

1.1%EPSS

8.0Hoch

CVE-2026-118118 gestern

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

8.0Hoch

CVE-2026-118119 gestern

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.0Hoch

CVE-2026-118116 gestern

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.

1.9%EPSS

8.0Hoch

CVE-2026-118117 gestern

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.5Hoch

CVE-2026-118114 gestern

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.