正文

Microsoft SQL Server 输入验证错误漏洞

admin
admin V管理员 /0 评论 /12 阅读
0223
此篇文章发布距今已超过1222天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Microsoft SQL Server 输入验证错误漏洞

  • CNNVD编号：CNNVD-201907-407
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2019-1068
  • 漏洞类型： 输入验证错误
  • 发布时间： 2019-07-09
  • 威胁类型： 远程
  • 更新时间： 2020-08-25
  • 厂        商：
  • 漏洞来源： Microsoft

漏洞简介

Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。

Microsoft SQL Server中存在远程代码执行漏洞。攻击者可通过提交特制的查询利用该漏洞在SQL Server Database Engine服务账户的上下文中执行代码。以下产品及版本受到影响：Microsoft SQL Server 2014 SP2，Microsoft SQL Server 2014 SP3，Microsoft SQL Server 2016 SP1，Microsoft SQL Server 2016 SP2，Microsoft SQL Server 2017。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1068

参考网址

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1068

来源:www.microsoft.com

链接:http://www.microsoft.com/windows/default.mspx

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Microsoft-SQL-Server-code-execution-29724

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/108954

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1068

受影响实体

    暂无


补丁

  • Microsoft SQL Server 安全漏洞的修复措施
    <!--
    2019-7-9
    -->