CVE-2024-28941

高危 8.8CVE-2024-28941 · Published 09/04/2024 · updated 17/06/2026

要点

CVE-2024-28941 是影响 odbc driver for sql server (microsoft), sql server 2019 (microsoft), sql server 2022 (microsoft) 的高危 (CVSS 8.8)漏洞。
未来 30 天内被利用的概率（EPSS）：2.3%，高于 83.0% 的漏洞。
修复：升级到 17.10.6.1, 18.3.3.1, 15.0.2110.4, 15.0.4360.2 或更高版本。

Package	Affected versions	Patched versions
odbc driver for sql server microsoft	`≥ 17.0.1.1, < 17.10.6.1≥ 18.0.1.1, < 18.3.3.1`	`17.10.6.118.3.3.1`
sql server 2019 microsoft	`≥ 15.0.2000.5, < 15.0.2110.4≥ 15.0.4003.23, < 15.0.4360.2`	`15.0.2110.415.0.4360.2`
sql server 2022 microsoft	`≥ 16.0.1000.6, < 16.0.1115.1≥ 16.0.4003.1, < 16.0.4120.1`	`16.0.1115.116.0.4120.1`

Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

要点

CVE-2024-28941 是影响 odbc driver for sql server (microsoft), sql server 2019 (microsoft), sql server 2022 (microsoft) 的高危 (CVSS 8.8)漏洞。

未来 30 天内被利用的概率（EPSS）：2.3%，高于 83.0% 的漏洞。

修复：升级到 17.10.6.1, 18.3.3.1, 15.0.2110.4, 15.0.4360.2 或更高版本。

Package

Affected versions

Patched versions

≥ 17.0.1.1, < 17.10.6.1≥ 18.0.1.1, < 18.3.3.1

17.10.6.118.3.3.1

≥ 15.0.2000.5, < 15.0.2110.4≥ 15.0.4003.23, < 15.0.4360.2

15.0.2110.415.0.4360.2

≥ 16.0.1000.6, < 16.0.1115.1≥ 16.0.4003.1, < 16.0.4120.1

16.0.1115.116.0.4120.1

odbc driver for sql server 的其他漏洞

查看全部 →