リモートホストにインストールされているMicrosoft SQL Server Management Studioのバージョンは、18.3.1より前の18.xです。このため、複数の情報漏洩の脆弱性の影響を受けます：

  - Microsoft SQL Server Management Studio（SSMS）がアクセス許可を不適切に実施するとき、情報漏洩の脆弱性の影響を受けます。攻撃者の資格情報で影響を受けるSQLサーバーデータベースにアクセス可能な場合、攻撃者がこの脆弱性を悪用する可能性があります。脆弱性の悪用に成功した攻撃者は、データベースとファイルの情報をさらに入手する可能性があります。（CVE-2019-1313）（CVE-2019-1376）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft SQL Server Management Studio 18.x < 18.3.1の複数の脆弱性（2019年10月）

medium Nessus プラグイン ID 129715

変更ログが見つかりません