リモートMicrosoft SQL Serverインストールは、複数の脆弱性の影響を受けます:

  - 正しくないクラスに対するポインターのキャストにより、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工された SQL クエリを通じて、昇格権限を取得することが可能です。（CVE-2015-1761）

  - 初期化されていないメモリに対する内部関数呼び出しの不適切な処理により、リモートコードの実行の脆弱性が存在します。攻撃者がこれを悪用して、特殊な権限設定（VIEW SERVER STATEなど）を有効にしている、影響を受けるSQLサーバーの特別に細工されたSQLクエリを通じて、任意のコードを実行することが可能です。
    （CVE-2015-1762）

  - 初期化されていないメモリに対する内部関数呼び出しの不適切な処理により、リモートコードの実行の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、間違ったアドレスから仮想関数を実行することを目的とする、特別に細工されたSQLクエリを通じて、任意のコードを実行することが可能です。（CVE-2015-1763）

検出

MS15-058: SQL Serverのリモートコード実行可能な脆弱性（3065718）

medium Nessus プラグイン ID 84738

変更ログが見つかりません