Описание
A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия от 13.0.4001.0 (включая) до 13.0.4259.0 (исключая)Версия от 13.0.4411.0 (включая) до 13.0.4604.0 (исключая)Версия от 13.0.5026.0 (включая) до 13.0.5101.9 (исключая)Версия от 13.0.5149.0 (включая) до 13.0.5366.0 (исключая)Версия от 14.0.1000.169 (включая) до 14.0.2027.2 (исключая)Версия от 14.0.3006.16 (включая) до 14.0.3192.2 (исключая)
Одно из
cpe:2.3:a:microsoft:sql_server:2014:sp2:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server:2014:sp3:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2017:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server_2017:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.57273
Средний
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
CWE-20
Связанные уязвимости
CVSS3: 8.8
github
больше 4 лет назад
A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.
CVSS3: 9.6
fstec
больше 7 лет назад
Уязвимость системы управления реляционными базами данных Microsoft SQL Server, связанная с недостатками обработки внутренних функций, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 99%
0.57273
Средний
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
CWE-20