リモートホストにインストールされている Microsoft SQL Server OLE DB Driver にセキュリティ更新プログラムがありません。したがって、リモートでコードが実行される脆弱性の影響を受けます。攻撃者が、認証されたユーザー (UI: R) を騙して、接続ドライバーを介して悪意のある SQL Server データベースに接続しようとすることで、この脆弱性を悪用する可能性があります。これにより、データベースが悪意のあるデータを返し、クライアントで任意のコードの実行を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告されたバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SQL Server OLE DB Driver のセキュリティ更新プログラム (2024 年 7 月)

high Nessus プラグイン ID 205300

バージョン 1.1