リモートホストにインストールされている Microsoft SQL Server ODBC Driver にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。 

  - 攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2023-36417、CVE-2023-36420、CVE-2023-36730、CVE-2023-36785)

  - 攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2023-36728)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SQL Server ODBC Driver のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 183036

バージョン 1.0