CVE-2024-28939

高危 8.8CVE-2024-28939 · Published 09/04/2024 · updated 17/06/2026

要点

CVE-2024-28939 是影响 ole db driver for sql server (microsoft), sql server 2019 (microsoft), sql server 2022 (microsoft) 的高危 (CVSS 8.8)漏洞。
未来 30 天内被利用的概率（EPSS）：2.3%，高于 83.0% 的漏洞。
修复：升级到 18.7.0002.0, 19.3.0003.0, 15.0.2110.4, 15.0.4360.2 或更高版本。

Package	Affected versions	Patched versions
ole db driver for sql server microsoft	`≥ 18.0.2, < 18.7.0002.0≥ 19.0.0, < 19.3.0003.0`	`18.7.0002.019.3.0003.0`
sql server 2019 microsoft	`≥ 15.0.2000.5, < 15.0.2110.4≥ 15.0.4003.23, < 15.0.4360.2`	`15.0.2110.415.0.4360.2`
sql server 2022 microsoft	`≥ 16.0.1000.6, < 16.0.1115.1≥ 16.0.4003.1, < 16.0.4120.1`	`16.0.1115.116.0.4120.1`

Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

要点

CVE-2024-28939 是影响 ole db driver for sql server (microsoft), sql server 2019 (microsoft), sql server 2022 (microsoft) 的高危 (CVSS 8.8)漏洞。

未来 30 天内被利用的概率（EPSS）：2.3%，高于 83.0% 的漏洞。

修复：升级到 18.7.0002.0, 19.3.0003.0, 15.0.2110.4, 15.0.4360.2 或更高版本。

Package

Affected versions

Patched versions

≥ 18.0.2, < 18.7.0002.0≥ 19.0.0, < 19.3.0003.0

18.7.0002.019.3.0003.0

≥ 15.0.2000.5, < 15.0.2110.4≥ 15.0.4003.23, < 15.0.4360.2

15.0.2110.415.0.4360.2

≥ 16.0.1000.6, < 16.0.1115.1≥ 16.0.4003.1, < 16.0.4120.1

16.0.1115.116.0.4120.1

ole db driver for sql server 的其他漏洞

查看全部 →