远程主机上安装的 Microsoft SQL Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-20701、CVE-2024-21303、CVE-2024-21308、CVE-2024-21317、CVE-2024-21331、CVE-2024-21332、CVE-2024-21333、CVE-2024-21335、CVE-2024-21373、CVE-2024-21398、CVE-2024-21414、CVE-2024-21415、CVE-2024-21425、CVE-2024-21428、CVE-2024-21449、CVE-2024-28928、CVE-2024-35256、CVE-2024-35271、CVE-2024-35272、CVE-2024-37318、CVE-2024-37319、CVE-2024-37320、CVE-2024-37321、CVE-2024-37322、CVE-2024-37323、CVE-2024-37324、CVE-2024-37326、CVE-2024-37327、CVE-2024-37328、CVE-2024-37329、CVE-2024-37330、CVE-2024-37331、CVE-2024-37332、CVE-2024-37333、CVE-2024-37334、CVE-2024-37336、CVE-2024-38087、CVE-2024-38088）

远程主机上安装的 Microsoft SQL Server OLE DB 驱动程序缺少安全更新。因此，该操作系统受到远程代码执行漏洞的影响。攻击者可诱骗经过身份验证的用户（UI：R）尝试通过连接驱动程序连接到恶意 SQL Server 数据库来利用此漏洞。这可导致数据库返回在客户端上造成任意代码执行的恶意数据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216604	Microsoft SQL 服务器的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/2/21	2025/2/24	high
205300	Microsoft SQL Server OLE DB 驱动程序的安全更新（2024 年 7 月）	Nessus	Windows	2024/8/9	2025/8/15	high
216605	Microsoft SQL 服务器的安全更新（2024 年 7 月）	Nessus	Misc.	2025/2/21	2025/2/24	high

检测

插件搜索

high

high

high