CVE:CVE-2023-32026
CNNVD:CNNVD-202306-1256
Microsoft ODBC Driver是美国微软（Microsoft）公司的一种驱动程序。允许应用程序使用 SQL 作为访问数据的标准来访问数据库管理系统 (DBMS) 中的数据。
Microsoft ODBC Driver存在安全漏洞，该漏洞源于允许远程代码执行，以下产品和版本受到影响：Microsoft SQL Server 2022 for x64-based Systems (CU 5),Microsoft SQL Server 2019 for x64-based Systems (CU 21),Microsoft ODBC Driver 17 for SQL Server on MacOS,Microsoft ODBC Driver 17 for SQL Server on Linux,Microsoft ODBC Driver 18 for SQL Server on Linux,Microsoft ODBC Driver 18 for SQL Server on Windows,Microsoft ODBC Driver 18 for SQL Server on MacOS,Microsoft ODBC Driver 17 for SQL Server on Windows。
solution:Upgrade microsoft odbc_driver_for_sql_server to a higher version than 17.10.4.1,18.2.1.1,and avoid the version [17.0.1.1,17.10.4.1),[18.0.1.1,18.2.1.1); Upgrade microsoft sql_server to a higher version than 2019,2022,and avoid the version 2019,2022