Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en SQL Server Native Client OLE DB Provider (CVE-2024-21303)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/07/2024
Última modificación:
10/09/2024

Descripción

Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:x64:* 13.0.0.0 (incluyendo) 13.0.6441.1 (incluyendo)
cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:x64:* 13.0.6441.2 (incluyendo) 13.0.7037.1 (incluyendo)
cpe:2.3:a:microsoft:sql_server_2016:13.0.6441.1:sp1:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2016:13.0.6441.1:sp2:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2016:13.0.7037.1:sp1:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2016:13.0.7037.1:sp2:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2017:*:*:*:*:*:*:x64:* 14.0.0.0 (incluyendo) 14.0.2056.2 (excluyendo)
cpe:2.3:a:microsoft:sql_server_2017:*:*:*:*:*:*:x64:* 14.0.2056.3 (incluyendo) 14.0.3471.2 (excluyendo)
cpe:2.3:a:microsoft:sql_server_2019:*:*:*:*:*:*:x64:* 15.0.0.0 (incluyendo) 15.0.2116.2 (excluyendo)
cpe:2.3:a:microsoft:sql_server_2019:*:*:*:*:*:*:x64:* 15.0.2116.3 (incluyendo) 15.0.4382.1 (excluyendo)
cpe:2.3:a:microsoft:sql_server_2022:*:*:*:*:*:*:x64:* 16.0.0.0 (incluyendo) 16.0.1121.4 (excluyendo)
cpe:2.3:a:microsoft:sql_server_2022:*:*:*:*:*:*:x64:* 16.0.1121.5 (incluyendo) 16.0.4131.2 (excluyendo)


Referencias a soluciones, herramientas e información