リモートホストにインストールされている Microsoft SQL Server OLE DB Driver にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。 

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2023-36417)

  - サービス拒否 (DoS) の脆弱性。攻撃者がこれを悪用し、影響を受けたコンポーネントがシステムまたはアプリケーションサービスを拒否させることが可能です。(CVE-2023-36728) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告バージョン番号のみに依存していることに注意してください。

検出

Microsoft SQL Server OLE DB Driver のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 182968

バージョン 1.0