リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、権限昇格の脆弱性による影響を受けます (CVE-2026-20803)。この脆弱性を悪用した認証された攻撃者が、SQL Server インスタンスで昇格された権限を取得する可能性があります。 

この更新プログラムは、SQL Server エンジンがデータベース操作中に特定の承認リクエストを処理する方法を修正することで、この欠陥に対処します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SQL Server のセキュリティ更新プログラム (2026 年 1 月)

high Nessus プラグイン ID 283736

バージョン 1.2