High
8.8
Microsoft SQL Serverに権限を昇格される脆弱性、2021年1月公表
CVE-2021-1636
First seen on SecPulse
Summary
2021年1月に公表された、Microsoft SQL Serverの権限昇格の脆弱性です。SQL Server 2012、2014、2016、2017などの複数の版が影響を受けるとされています。修正版は公開されていますが、具体的な版番号は本記事の情報に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
2021年1月に公表された、Microsoft SQL Serverの権限昇格の脆弱性です。SQL Server 2012、2014、2016、2017などの複数の版が影響を受けるとされています。修正版は公開されていますが、具体的な版番号は本記事の情報に含まれていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftMicrosoft SQL Server 2012 Service Pack 4 (QFE) |
≥ 11.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2012 for x64-based Systems Service Pack 4 (QFE) |
≥ 11.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2017 (GDR) |
≥ 14.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2014 Service Pack 3 (GDR) |
≥ 12.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR) |
≥ 13.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2014 Service Pack 3 (CU 4) |
≥ 12.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2017 (CU 22) |
≥ 14.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2016 Service Pack 2 (CU 15) |
≥ 13.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2019 (CU 8) |
≥ 16.0.0, < publication→ publication |
publication |
| MicrosoftMicrosoft SQL Server 2019 (GDR) |
≥ 15.0.0, < publication→ publication |
publication |
Original description The description as published by the source.
Microsoft SQL Elevation of Privilege Vulnerability
Source: CVE.org (CVE Program・cvelistV5) NVD