The Microsoft SQL Server driver installation on the remote host is missing a security update. It is, therefore, affected by remote code execution vulnerability. An attacker can exploit this to bypass authentication and execute unauthorized arbitrary commands.
    Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft SQL Server driver installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerability:

  - A remote code execution vulnerability. An attacker could exploit the vulnerability by     tricking an authenticated user into attempting to connect to a malicious SQL server     via OLEDB, which could result in the server receiving a malicious networking packet.     This could allow the attacker to execute code remotely on the client. (CVE-2023-38169)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft SQL Server ドライバーにセキュリティ更新プログラムがありません。したがって、リモートコード実行の脆弱性の影響を受けます。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。
    Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SQL Server ドライバーにセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこの脆弱性を悪用し、認証されたユーザーを騙して OLEDB を介して悪意のある SQL サーバーに接続しようとすることで、サーバーが悪意のあるネットワークパケットを受信する可能性があります。これにより、攻撃者がクライアントでリモートでコードを実行する可能性があります。(CVE-2023-38169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上的 Microsoft SQL Server 驱动程序安装缺少安全更新。因此，该服务器受到远程代码执行漏洞的影响。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。
    请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Microsoft SQL Server 驱动程序安装缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - 远程代码执行漏洞。攻击者可诱骗经身份验证的用户通过 OLDB 尝试连接到恶意 SQL 服务器来利用此漏洞，此漏洞可导致该服务器收到恶意网络数据包。这可允许攻击者在客户端上远程执行代码。(CVE-2023-38169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft SQL Server Driver 缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可誘騙經驗證的使用者嘗試透過 OLEDB 連線至惡意 SQL 伺服器，以此惡意利用此弱點，這可導致伺服器接收惡意網路封包。這可導致攻擊者在用戶端上遠端執行程式碼。(CVE-2023-38169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft SQL Server Driver 缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。
    請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178852	Security Updates for Microsoft SQL Server OLE DB Driver (June 2023)	Nessus	Windows	2023/7/26	2023/10/12	high
180007	Security Updates for Microsoft SQL Server ODBC Driver (August 2023)	Nessus	Misc.	2023/8/21	2023/11/9	high
178852	Microsoft SQL Server OLE DB Driver のセキュリティ更新プログラム (2023 年 6 月)	Nessus	Windows	2023/7/26	2023/10/12	high
180007	Microsoft SQL Server ODBC Driver のセキュリティ更新プログラム (2023 年 8 月)	Nessus	Misc.	2023/8/21	2023/11/9	high
178852	Microsoft SQL Server OLE DB Driver 的安全更新（2023 年 6 月）	Nessus	Windows	2023/7/26	2023/10/12	high
180007	Microsoft SQL Server ODBC 驱动程序的安全更新（2023 年 8 月）	Nessus	Misc.	2023/8/21	2023/11/9	high
180007	Microsoft SQL Server ODBC 驅動程式的安全性更新 (2023 年 8 月)	Nessus	Misc.	2023/8/21	2023/11/9	high
178852	Microsoft SQL Server OLE DB Driver 的安全性更新 (2023 年 6 月)	Nessus	Windows	2023/7/26	2023/10/12	high

检测

插件搜索

high

high

high

high

high

high

high

high