-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in SQL Server Advisory ID : NCSC-2026-0350 Versie : 1.00 Kans : medium CVE ID : CVE-2026-47297, CVE-2026-66814, CVE-2026-66816, CVE-2026-66818, CVE-2026-66819, CVE-2026-66820, CVE-2026-67368, CVE-2026-67369, CVE-2026-67370, CVE-2026-67373, CVE-2026-67376, CVE-2026-67378, CVE-2026-67379, CVE-2026-67380, CVE-2026-67381, CVE-2026-67383, CVE-2026-67384, CVE-2026-67385, CVE-2026-67386, CVE-2026-67388, CVE-2026-67389, CVE-2026-67390, CVE-2026-67393, CVE-2026-67624, CVE-2026-67629, CVE-2026-67630, CVE-2026-67631, CVE-2026-67633, CVE-2026-67636, CVE-2026-67638, CVE-2026-67639, CVE-2026-67641, CVE-2026-67642, CVE-2026-67643, CVE-2026-67645, CVE-2026-67648, CVE-2026-68775, CVE-2026-68776, CVE-2026-68777, CVE-2026-68778, CVE-2026-68779, CVE-2026-68780, CVE-2026-68781, CVE-2026-68784, CVE-2026-68785, CVE-2026-68786, CVE-2026-68787, CVE-2026-69562, CVE-2026-73028, CVE-2026-73029, CVE-2026-77480, CVE-2026-77481, CVE-2026-77482, CVE-2026-77483, CVE-2026-77484, CVE-2026-77485, CVE-2026-77486, CVE-2026-77487, CVE-2026-77488, CVE-2026-78441, CVE-2026-78442, CVE-2026-78456 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Improper Link Resolution Before File Access ('Link Following') Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') Stack-based Buffer Overflow Heap-based Buffer Overflow Out-of-bounds Read Buffer Over-read Integer Overflow or Wraparound Integer Underflow (Wrap or Wraparound) Generation of Error Message Containing Sensitive Information Use After Free Deserialization of Untrusted Data Insufficient Logging Untrusted Pointer Dereference Use of Uninitialized Resource Insufficient Granularity of Access Control Weak Authentication Uitgiftedatum : 20260908 Toepassing : Microsoft Microsoft OLE DB Driver 19 for SQL Server Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU 31) Microsoft Microsoft SQL Server 2017 for x64-based Systems (GDR) Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU 32) Microsoft Microsoft SQL Server 2019 for x64-based Systems (GDR) Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU 25) Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU 26) Microsoft Microsoft SQL Server 2022 for x64-based Systems (GDR) Microsoft Microsoft SQL Server 2025 for x64-based Systems (CU6) Microsoft Microsoft SQL Server 2025 for x64-based Systems (CU8) Microsoft Microsoft SQL Server 2025 for x64-based Systems (GDR) Microsoft Microsoft SQL Server Integration Services Versie(s) : Platform(s) : Beschrijving Microsoft heeft 62 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. ``` SQL Server: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-47297 | 8,10 | Uitvoeren van willekeurige code | | CVE-2026-66814 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66816 | 6,50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-66818 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66819 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66820 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67368 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67369 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67370 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67373 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67376 | 7,50 | Denial-of-Service | | CVE-2026-67378 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67379 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67380 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67381 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67383 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67384 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67385 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67386 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67388 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67389 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67390 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67393 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67624 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67629 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67630 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67631 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67633 | 6,50 | Denial-of-Service | | CVE-2026-67636 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67638 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67639 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67641 | 6,50 | Denial-of-Service | | CVE-2026-67642 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67643 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67645 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67648 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68775 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-68776 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68777 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68778 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68779 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68780 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68781 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68784 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68785 | 4,90 | Uitvoeren van willekeurige code | | CVE-2026-68786 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-68787 | 7,80 | Uitvoeren van willekeurige code | | CVE-2026-69562 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-73028 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-73029 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-77480 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-77481 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77482 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77483 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-77484 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77485 | 7,00 | Verkrijgen van verhoogde rechten | | CVE-2026-77486 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77487 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-77488 | 5,50 | Toegang tot gevoelige gegevens | | CVE-2026-78456 | 8,80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows OLE DB: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-78441 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-78442 | 8,80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| ``` Mogelijke oplossingen Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op: https://portal.msrc.microsoft.com/en-us/security-guidance Referenties: Reference https://portal.msrc.microsoft.com/en-us/security-guidance Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmqgWCwACgkQgupWoL0Z hGHUiAwA4xzvsD2zi6b11oN7wL+GEACwoZKkKgk4C1ng/g5FK8rmyTI55hLe7Vme W3gTLcSmILTw22gpMJ+9Ms1ZbIPOZivWyF/isJuBU8yZInULNcmIXh5gJGf9VeqB 9FQmmWD9lzEMI/w/HmIMn3L48m2wJ6/+FHEMZXR5SsA2Kf26fINKo0gATIcLV1gP Ocn8WxY39d5505beSV2dzXlRrulZRKa8M/fBYxVxi2L0KCaxG5iJInon5OoGP1HK ATitmF2rvmhrDE9wruVGo1tYi00hw3Att2KZ1M8uBH6sju9CqoQ/JBL/xX9m3PNo PEXaNXhi3mB9n+KBgiM81EtLJNvBqSZECk6oEgKySZ0/OdNzYw9JMRe761/1R8hV avEQfpJIR74h7VYrqy6J/r974FQbUfV9XFA/IDLeuSpf9zyxlCayrQPI9pYr0dw8 JN9MVAbZtKlnEv5wT5ak0uv/+Cs4y9r0D4jfJ08Q6WgFsEDk3dle1weCtt4ymS+9 VKujhsA0 =0m5i -----END PGP SIGNATURE-----