VDB

CVE-2024-28939

CVE-2024-28939 PUBLISHED

In Microsoft SQL Server 2019, Microsoft SQL Server 2022 und Microsoft SQL Server (MSSQL) existieren mehrere Schwachstellen. Diese werden von Microsoft nicht im Detail beschrieben. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 1.31% · 80.1th percentile

Risk Scores

EPSS Score
1.31%
80.1th percentile

Affected Products

VendorProductVersions
HCLHCL BigFix Platform <10.0.12
MicrosoftMicrosoft SQL Server (MSSQL) OLE DB Driver 19
MicrosoftMicrosoft SQL Server (MSSQL) ODBC Driver 18 for SQL Server
MicrosoftMicrosoft SQL Server (MSSQL) ODBC Driver 17 for SQL Server
MicrosoftMicrosoft SQL Server 2022 CU 12
MicrosoftMicrosoft SQL Server 2019 GDR
MicrosoftMicrosoft SQL Server 2022 GDR
MicrosoftMicrosoft SQL Server 2019 CU 25
MicrosoftMicrosoft SQL Server (MSSQL) OLE DB Driver 18

Timeline

  • Apr 9, 2024 CVE Published
  • Apr 10, 2024 EPSS Score
  • May 5, 2024 EPSS Score
  • May 30, 2024 EPSS Score
  • Jul 19, 2024 EPSS Score
  • Aug 14, 2024 EPSS Score
  • Sep 8, 2024 EPSS Score
  • Oct 3, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Nov 22, 2024 EPSS Score
  • Dec 18, 2024 EPSS Score
  • Jan 12, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›