リモートのMicrosoft SQL Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple elevation of privilege vulnerabilities exist in the SQL RDBMS Engine due to improper handling of pointer casting. 認証されているリモートの攻撃者がこれらを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2016-7249, CVE-2016-7250, CVE-2016-7254)

  - A cross-site scripting (XSS) vulnerability exists in the SQL server MDS API due to improper validation of a request parameter on the SQL server site. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary code in the user's browser session. (CVE-2016-7251)

  - An information disclosure vulnerability exists in Microsoft SQL Analysis Services due to improper validation of the FILESTREAM path. An authenticated, remote attacker can exploit this to disclose sensitive database and file information. (CVE-2016-7252)

  - An elevation of privilege vulnerability exists in the Microsoft SQL Server Engine due to improper checking by the SQL Server Agent of ACLs on atxcore.dll. An authenticated, remote attacker can exploit this to gain elevated privileges. (CVE-2016-7253)

検出

MS16-136: SQL Serverのセキュリティ更新プログラム（3199641）（資格情報なしのチェック）

high Nessus プラグイン ID 122484

依存が見つかりません