Microsoft SQL Server ODBC Driver のセキュリティ更新プログラム (2023 年 8 月)

high Nessus プラグイン ID 180007

Language:

概要

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている Microsoft SQL Server ドライバーにセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

- リモートコード実行の脆弱性。攻撃者がこの脆弱性を悪用し、認証されたユーザーを騙して OLEDB を介して悪意のある SQL サーバーに接続しようとすることで、サーバーが悪意のあるネットワークパケットを受信する可能性があります。これにより、攻撃者がクライアントでリモートでコードを実行する可能性があります。(CVE-2023-38169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。