Уязвимость удаленного выполнения кода в Microsoft SQL Server (CVE-2026-88089)
Компания Microsoft выпустила исправления для критической уязвимости в своем флагманском продукте для управления базами данных. Проблема безопасности, получившая идентификатор CVE-2026-88089, связана с ошибкой обработки памяти и может привести к компрометации сервера.
Подробности
Уязвимость представляет собой переполнение буфера в куче (heap-based buffer overflow). Согласно официальному описанию, данная ошибка позволяет авторизованному атакующему выполнить код локально. Это означает, что для эксплуатации злоумышленнику необходимо иметь действующие учетные данные для доступа к системе, либо он должен уже находиться внутри периметра сети.
Несмотря на то, что базовый показатель CVSS составляет 6.7 (Medium), характер уязвимости требует повышенного внимания. Успешная эксплуатация дает возможность выполнения произвольного кода в контексте процесса SQL Server, что может привести к полному контролю над сервером базы данных.
Под удар попадают следующие версии продукта:
- Microsoft SQL Server 2017 (GDR)
- Microsoft SQL Server 2017 for x64-based Systems (CU31)
- Microsoft SQL Server 2019 (GDR)
- Microsoft SQL Server 2019 for x64-based Systems (CU32)
- Microsoft SQL Server 2022 (GDR)
- Microsoft SQL Server 2022 for x64-based Systems (CU27)
- Microsoft SQL Server 2025 (CU8)
- Microsoft SQL Server 2025 for x64-based Systems (CU9)
- Microsoft SQL Server 2025 for x64-based Systems (GDR)
Что делать
Основным методом защиты является установка официальных обновлений безопасности от Microsoft. Администраторам рекомендуется незамедлительно проверить наличие патчей для соответствующих версий SQL Server и применить их в ближайшее время.
В качестве временных мер mitigations можно ограничить права доступа для пользователей баз данных, следуя принципу минимальных привилегий. Поскольку для атаки требуется авторизация, снижение количества учетных записей с высокими правами доступа уменьшает поверхность атаки. Также рекомендуется усилить мониторинг событий безопасности, связанных с попытками эксплуатации уязвимостей переполнения буфера.
Уязвимость CVE-2026-88089 подчеркивает важность регулярного обновления инфраструктуры баз данных. Хотя требуемый уровень привилегий снижает риск для внешних злоумышленников, внутренние угрозы или скомпрометированные учетные записи могут стать вектором для атаки. Своевременное применение патчей Microsoft является критически важным шагом для защиты корпоративных данных.
Источник: CVE Project (cvelistV5)