リモートホストにインストールされている Microsoft SQL Server ドライバーにセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこの脆弱性を悪用し、認証されたユーザーを騙して OLEDB を介して悪意のある SQL サーバーに接続しようとすることで、サーバーが悪意のあるネットワークパケットを受信する可能性があります。これにより、攻撃者がクライアントでリモートでコードを実行する可能性があります。(CVE-2023-38169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SQL Server ODBC Driver のセキュリティ更新プログラム (2023 年 8 月)

high Nessus プラグイン ID 180007

バージョン 1.0