The remote Microsoft SQL Server is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple elevation of privilege vulnerabilities exist     in the SQL RDBMS Engine due to improper handling of     pointer casting. An authenticated, remote attacker can     exploit these to gain elevated privileges.
    (CVE-2016-7249, CVE-2016-7250, CVE-2016-7254)

  - A cross-site scripting (XSS) vulnerability exists in     the SQL server MDS API due to improper validation of a     request parameter on the SQL server site. An     unauthenticated, remote attacker can exploit this, via     a specially crafted request, to execute arbitrary code     in the user's browser session. (CVE-2016-7251)

  - An information disclosure vulnerability exists in     Microsoft SQL Analysis Services due to improper     validation of the FILESTREAM path. An authenticated,     remote attacker can exploit this to disclose sensitive     database and file information. (CVE-2016-7252)

  - An elevation of privilege vulnerability exists in the     Microsoft SQL Server Engine due to improper checking by     the SQL Server Agent of ACLs on atxcore.dll. An     authenticated, remote attacker can exploit this to gain     elevated privileges. (CVE-2016-7253)

リモートのMicrosoft SQL Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリのオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がSQL RDBMS Engineにあります。認証されているリモートの攻撃者がこれらを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7249、CVE-2016-7250、CVE-2016-7254）- SQLサーバーサイト上のリクエストパラメーターが不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がSQL Server MDS APIにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のコードを実行する可能性があります。（CVE-2016-7251）- FILESTREAMパスが不適切に検証されているため、情報漏えいの脆弱性がMicrosoft SQL Analysis Servicesにあります。認証されたリモートの攻撃者がこの脆弱性を悪用し、秘密性の高いデータベースとファイルの情報を漏えいする可能性があります。（CVE-2016-7252）- atxcore.dll上のACLのSQL Serverエージェントにより不適切にチェックされているため、権限の昇格の脆弱性がMicrosoft SQL Server Engineにあります。認証されているリモートの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7253）

リモートのMicrosoft SQL Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple elevation of privilege vulnerabilities exist in the SQL RDBMS Engine due to improper handling of pointer casting. 認証されているリモートの攻撃者がこれらを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2016-7249, CVE-2016-7250, CVE-2016-7254)

  - A cross-site scripting (XSS) vulnerability exists in the SQL server MDS API due to improper validation of a request parameter on the SQL server site. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary code in the user's browser session. (CVE-2016-7251)

  - An information disclosure vulnerability exists in Microsoft SQL Analysis Services due to improper validation of the FILESTREAM path. An authenticated, remote attacker can exploit this to disclose sensitive database and file information. (CVE-2016-7252)

  - An elevation of privilege vulnerability exists in the Microsoft SQL Server Engine due to improper checking by the SQL Server Agent of ACLs on atxcore.dll. An authenticated, remote attacker can exploit this to gain elevated privileges. (CVE-2016-7253)

遠端 Microsoft SQL Server 缺少一個安全性更新。因此，會受到多個弱點影響：- SQL RDBMS 引擎中存在多個權限提升弱點，這是因為不當處理指標轉型所致。經驗證的遠端攻擊者可惡意利用這些弱點來取得提升的權限。(CVE-2016-7249、CVE-2016-7250、CVE-2016-7254) - SQL server MDS API 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證 SQL server 站上的要求參數所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-7251) - Microsoft SQL Analysis Services 中存在一個資訊洩漏弱點，這是因為不當驗證 FILESTREAM 路徑所致。經驗證的遠端攻擊者可加以惡意利用來洩漏敏感的資料庫和檔案資訊。(CVE-2016-7252) - Microsoft SQL Server 引擎中存在一個權限提升弱點，這是因為 SQL Server Agent 不當檢查 atxcore.dll 上的 ACL 所致。經驗證的遠端攻擊者可加以惡意利用來取得提升的權限。(CVE-2016-7253)

远程 Microsoft SQL Server 缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理指针转换，SQL RDBMS 引擎中存在多个权限提升漏洞。经认证的远程攻击者可利用这些漏洞获得提升的权限。(CVE-2016-7249, CVE-2016-7250, CVE-2016-7254) - 由于未正确验证 SQL Server 站点中的要求参数，SQL Server MDS API 中存在跨站脚本攻击 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意代码。(CVE-2016-7251) - 由于未正确验证 FILESTREAM 路径，Microsoft SQL 分析服务中存在信息泄露漏洞。经认证的远程攻击者可利用此问题泄露敏感数据库和文件信息。(CVE-2016-7252) - 由于 SQL server 代理未正确检查 atxcore.dll 中的 ACL，Microsoft SQL Server 引擎中存在权限提升漏洞。经身份验证的远程攻击者可利用此问题获得提升的权限。(CVE-2016-7253)

遠端 Microsoft SQL Server 缺少一個安全性更新。因此，會受到多個弱點影響：- SQL RDBMS 引擎中存在多個權限提升弱點，這是因為不當處理指標轉型所致。經驗證的遠端攻擊者可惡意利用這些弱點來取得提升的權限。(CVE-2016-7249、CVE-2016-7250、CVE-2016-7254) - SQL server MDS API 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證 SQL server 站上的要求參數所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-7251) - Microsoft SQL Analysis Services 中存在一個資訊洩漏弱點，這是因為不當驗證 FILESTREAM 路徑所致。經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感的資料庫和檔案資訊。(CVE-2016-7252) - Microsoft SQL Server 引擎中存在一個權限提升弱點，這是因為 SQL Server Agent 不當檢查 atxcore.dll 上的 ACL 所致。經驗證的遠端攻擊者可惡意利用此弱點來取得提升的權限。(CVE-2016-7253)

The remote host is running a version of Microsoft SQL Server 2014 SP2 12.0.5000.0 through 12.0.5202.0 and is affected by a flaw in the RDBMS engine that is triggered during the handling of pointer casting. This may allow an authenticated attacker to gain elevated privileges.

The remote host is running a version of Microsoft SQL Server 2014 SP1 12.0.4100.0 through 12.0.4231.0 and is affected by a flaw in the RDBMS engine that is triggered during the handling of pointer casting. This may allow an authenticated attacker to gain elevated privileges.

The remote host is running a version of Microsoft SQL Server 2016 13.0.1605.0 through 13.0.1721.0 and is affected by multiple vulnerabilities :

 - A flaw exists in the RDBMS engine that is triggered during the handling of pointer casting. This may allow an authenticated attacker to gain elevated privileges. (CVE-2016-7249, CVE-2016-7250)
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the MDS API does not validate input before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2016-7251)
 - A flaw exists in the Analysis services that is triggered as FILESTREAM paths are not properly checked. This may allow an authenticated attacker to gain access to sensitive information. (CVE-2016-7252)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122484	MS16-136: Security Update for SQL Server (3199641) (uncredentialed check)	Nessus	Windows	2019/2/28	2022/4/11	high
94637	MS16-136：SQL Serverのセキュリティ更新プログラム（3199641）	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/6/29	high
94637	MS16-136: Security Update for SQL Server (3199641)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/6/29	high
122484	MS16-136: SQL Serverのセキュリティ更新プログラム（3199641）（資格情報なしのチェック）	Nessus	Windows	2019/2/28	2022/4/11	high
122484	MS16-136：SQL Server 的安全性更新 (3199641) (未經認證的檢查)	Nessus	Windows	2019/2/28	2022/4/11	high
122484	MS16-136：SQL Server 的安全更新 (3199641)（无凭据检查）	Nessus	Windows	2019/2/28	2022/4/11	high
94637	MS16-136：SQL Server 的安全更新 (3199641)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/6/29	high
94637	MS16-136：SQL Server 的安全性更新 (3199641)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2023/6/29	high
9813	Microsoft SQL Server 2014 SP2 12.0.5000.0 through 12.0.5202.0 Privilege Escalation (3194714)	Nessus Network Monitor	Database	2016/12/12	2019/3/6	medium
9812	Microsoft SQL Server 2014 SP1 12.0.4100.0 through 12.0.4231.0 Privilege Escalation (3194720)	Nessus Network Monitor	Database	2016/12/12	2019/3/6	medium
9814	Microsoft SQL Server 2016 13.0.1605.0 through 13.0.1721.0 Multiple Privilege Escalation (3194716)	Nessus Network Monitor	Database	2016/12/12	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

medium

medium

medium