Microsoft SQL Server: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory zu Microsoft SQL Server veröffentlicht. Betroffen sind mehrere Schwachstellen in dem weit verbreiteten Datenbankserver.
Risikobewertung
Die Risikostufe wird mit MITTEL bewertet. Allerdings liegen derzeit noch keine detaillierten CVE-Informationen vor. Historisch zeigt sich: SQL-Server-Schwachstellen ermöglichen häufig Fernzugriffe oder Berechtigungserweiterungen. Besonders kritisch wird es, wenn Datenbankinstanzen über das Netzwerk erreichbar sind.
Die genaue Schwere lässt sich erst nach Veröffentlichung der vollständigen Details durch Microsoft einschätzen.
Was ist zu tun?
Prüfen Sie zunächst, ob Ihr Unternehmen Microsoft SQL Server nutzt – auch als versteckte Komponente in ERP-, ITSM- oder anderen Geschäftsanwendungen. Viele Drittanbieter-Lösungen setzen auf SQL Server auf.
Sobald Microsoft Patches bereitstellt, sollten betroffene Instanzen zeitnah aktualisiert werden. Verfolgen Sie das Advisory aktiv ĂĽber das DFN-CERT-Portal oder den Microsoft Security Update Guide nach.
Bis dahin: Überprüfen Sie, ob SQL-Server-Instanzen unnötig im Netzwerk exponiert sind.
Quelle: CERT-Bund Advisory WID-SEC-2026-4480 · Risikostufe: MITTEL · Generiert am 12.11.2026