Microsoft SQL Serverのセキュリティ更新プログラム（資格情報なしのチェック）（2019年7月）
high Nessus プラグイン ID 126630
Language:
概要
リモートホストにインストールされているMicrosoft SQL Serverにセキュリティ更新プログラムがありません。説明
リモートホストにインストールされているMicrosoft SQL Serverにセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。- A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions. An attacker who successfully exploited this vulnerability could execute code in the context of the SQL Server Database Engine service account. (CVE-2019-1068)
ソリューション
Microsoft はこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB4505217
-KB4505419
-KB4505422
-KB4505218
-KB4505219
-KB4505225
-KB4505224
-KB4505222
-KB4505221
-KB4505220
参考資料
http://www.nessus.org/u?2a252018
http://www.nessus.org/u?2e915a50
http://www.nessus.org/u?3515161a
http://www.nessus.org/u?619cf09c
http://www.nessus.org/u?87d34b59
http://www.nessus.org/u?893cb218
http://www.nessus.org/u?a359a1a6
http://www.nessus.org/u?d42b7b26
プラグインの詳細
深刻度: High
ID: 126630
ファイル名: smb_nt_ms19_jul_mssql_remote.nasl
バージョン: 1.5
タイプ: Remote
エージェント: windows
ファミリー: Windows
公開日: 2019/7/12
更新日: 2026/8/26
設定: パラノイドモードの有効化, 徹底したチェックを有効にする (optional)
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.36
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 5.4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS スコアのソース: CVE-2019-1068
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:sql_server
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/7/9
脆弱性公開日: 2019/7/9
CISA の既知の悪用された脆弱性の期限日: 2026/8/29
参照情報
CVE: CVE-2019-1068
BID: 108954