CVE-2023-23384

Опубликовано: 11 апр. 2023

Источник: nvd

CVSS3: 7.3

EPSS Низкий

Описание

Microsoft SQL Server Remote Code Execution Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23384
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23384
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:sql_server:2008:r2_sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:sql_server:2008:sp4:*:*:*:*:x64:*

cpe:2.3:a:microsoft:sql_server:2012:sp4:*:*:*:*:*:*

cpe:2.3:a:microsoft:sql_server:2014:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:sql_server:2016:sp3:*:*:*:*:x64:*

cpe:2.3:a:microsoft:sql_server:2017:*:*:*:*:*:x64:*

cpe:2.3:a:microsoft:sql_server:2019:*:*:*:*:*:x64:*

cpe:2.3:a:microsoft:sql_server:2022:*:*:*:*:*:x64:*

EPSS

Процентиль: 75%

0.00891

Низкий

7.3 High

CVSS3

Дефекты

CWE-122

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-23384

CVSS3: 7.3

msrc

почти 3 года назад

Microsoft SQL Server Remote Code Execution Vulnerability

GHSA-ppw7-rpjc-2532

CVSS3: 7.3

github

почти 3 года назад

Microsoft SQL Server Remote Code Execution Vulnerability

BDU:2023-02182

CVSS3: 7.3

fstec

почти 3 года назад

Уязвимость утилиты SQLcmd системы управления базами данных Microsoft SQL Server, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 75%

0.00891

Низкий

7.3 High

CVSS3

Дефекты

CWE-122

NVD-CWE-noinfo