あるバージョンの Microsoft SQL Server がリモートホストにインストールされています。このバージョンの SQL Server で SQL Server Reporting Services（SRSS）が実行されています。SRSS がクロスサイトスクリプティング（XSS）脆弱性の影響を受けることにより、権限を昇格できることがあります。悪用に成功することにより、攻撃者が、標的のユーザーのコンテキストで、SSRS サイトの任意のコマンドを実行できることがあります。脆弱性を悪用するには、攻撃者は、特別に作り上げられたリンクを訪問するようにユーザーを誘導する必要があります。

検出

MS12-070: SQL Server の権限昇格可能な脆弱性（2754849）（uncredentialed check）

medium Nessus プラグイン ID 62468

変更ログが見つかりません