リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - SQL Server の sql コマンド (「SQL インジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク経由で権限を昇格することができます。
    (CVE-2026-47295)

  - SQL Server の sql コマンド (「SQL インジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がローカルで権限を昇格することができます。
    (CVE-2026-47296)

  - SQL Server のバッファオーバーリードにより、認証されていない攻撃者がネットワーク経由に情報を漏洩することができます。
    (CVE-2026-50468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SQL Server のセキュリティ更新プログラム (2026 年 7 月)

high Nessus プラグイン ID 326864

バージョン 1.4