微软SQL服务器ODBC驱动

uni:

微软SQL服务器

远程主机上的 Microsoft SQL Server 驱动程序安装缺少安全更新。因此,该服务器受到远程代码执行漏洞的影响。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

微软SQL

严重性 :高位

身份证 :178851

文件名 :smb_nt_ms23_jun_sqlserver_odbc_driver.nasl

版本 :1.1

类型 :本地化

代理 :窗口内

发布时间 :2023/7/26

最近更新时间 :2023/7/27

支持的传感器 :内苏斯代理

+++ :中度

分数 :6.7

+++ :高位

基本分数 :7.2

时间分数 :5.3

矢量 :CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

+++ :高位

基本分数 :7.8

时间分数 :6.8

矢量 :CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量 :CVSS:3.0/E:U/RL:O/RC:C

CPE系统 :cpe:/a:microsoft:sql_server

kb. :sw/Microft ODBC驱动SQL服务器,SMB/Registry/Enumerated

易利用性 :无已知利用

补丁发布日期 :2023/6/15

漏洞发布日期 :2023/6/15