远程主机上安装的 Microsoft SQL Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意指令。 (CVE-2024-38255、CVE-2024-43459、CVE-2024-43462、CVE-2024-48993、CVE-2024-48994、CVE-2024-48995、CVE-2024-48996、CVE-2024-48997、CVE-2024-48998、CVE-2024-48999、CVE-2024-49000、CVE-2024-49001、CVE-2024-49002、CVE-2024-49003、CVE-2024-49004、CVE-2024-49005、CVE-2024-49006、CVE-2024-49007、CVE-2024-49008、CVE-2024-49009、CVE-2024-49010、CVE-2024-49011、CVE-2024-49012、CVE-2024-49013、CVE-2024-49014、CVE-2024-49015、CVE-2024-49016、CVE-2024-49017、CVE-2024-49018、CVE-2024-49021、CVE-2024-49043)

远程主机上安装的 Microsoft SQL Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意指令。 (CVE-2024-38255, CVE-2024-43459, CVE-2024-43462, CVE-2024-48993, CVE-2024-48994, CVE-2024-48995, CVE-2024-48996, CVE-2024-48997, CVE-2024-48998, CVE-2024-48999, CVE-2024-49000, CVE-2024-49001, CVE-2024-49002, CVE-2024-49003, CVE-2024-49004, CVE-2024-49005, CVE-2024-49006, CVE-2024-49007, CVE-2024-49008, CVE-2024-49009, CVE-2024-49010, CVE-2024-49011, CVE-2024-49012, CVE-2024-49013, CVE-2024-49014, CVE-2024-49015, CVE-2024-49016, CVE-2024-49017, CVE-2024-49018, CVE-2024-49021, CVE-2024-49043)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211471	Microsoft SQL Server 安全更新（2024 年 9 月）（远程）	Nessus	Misc.	2024/11/15	2025/2/21	high
211472	Microsoft SQL Server 安全更新（2024 年 11 月）	Nessus	Windows : Microsoft Bulletins	2024/11/15	2024/11/18	high

检测

插件搜索

high

high