高
7.3
Microsoft SQL Serverの脆弱性で遠隔からコードを実行される恐れ
CVE-2023-23384
SecPulse初出
概要
2023年4月に公表されたCVE-2023-23384は、Microsoft SQL Serverに含まれる遠隔からのコード実行につながる脆弱性です。SQL Server 2008 SP4、2008 R2 SP3、2012 SP4、2014 SP3、2017などの複数の版が影響を受けます。各版の修正版が公開されているため、利用中の版に対応する修正版を適用してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
2023年4月に公表されたCVE-2023-23384は、Microsoft SQL Serverに含まれる遠隔からのコード実行につながる脆弱性です。SQL Server 2008 SP4、2008 R2 SP3、2012 SP4、2014 SP3、2017などの複数の版が影響を受けます。各版の修正版が公開されているため、利用中の版に対応する修正版を適用してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| MicrosoftMicrosoft SQL Server 2008 Service Pack 4 (QFE) |
10.0.0 以上 10.0.6814.4 未満→ 10.0.6814.4 |
10.0.6814.4 |
| MicrosoftMicrosoft SQL Server 2012 Service Pack 4 (QFE) |
11.0.0 以上 11.0.7512.11 未満→ 11.0.7512.11 |
11.0.7512.11 |
| MicrosoftMicrosoft SQL Server 2012 for x64-based Systems Service Pack 4 (QFE) |
11.0.0 以上 11.0.7512.11 未満→ 11.0.7512.11 |
11.0.7512.11 |
| MicrosoftMicrosoft SQL Server 2017 (GDR) |
14.0.0 以上 14.0.2047.8 未満→ 14.0.2047.8 |
14.0.2047.8 |
| MicrosoftMicrosoft SQL Server 2008 R2 Service Pack 3 (QFE) |
10.0.0 以上 10.50.6785.2 未満→ 10.50.6785.2 |
10.50.6785.2 |
| MicrosoftMicrosoft SQL Server 2014 Service Pack 3 (GDR) |
12.0.0 以上 12.0.6444.4 未満→ 12.0.6444.4 |
12.0.6444.4 |
| MicrosoftMicrosoft SQL Server 2014 Service Pack 3 (CU 4) |
12.0.0 以上 12.0.6174.8 未満→ 12.0.6174.8 |
12.0.6174.8 |
| MicrosoftMicrosoft SQL Server 2019 (GDR) |
15.0.0 以上 15.0.2101.7 未満→ 15.0.2101.7 |
15.0.2101.7 |
| MicrosoftMicrosoft SQL Server 2016 Service Pack 3 (GDR) |
13.0.0 以上 13.0.6430.49 未満→ 13.0.6430.49 |
13.0.6430.49 |
| MicrosoftMicrosoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack |
13.0.0 以上 13.0.7024.30 未満→ 13.0.7024.30 |
13.0.7024.30 |
| MicrosoftMicrosoft SQL Server 2017 (CU 31) |
14.0.0 以上 14.0.3460.9 未満→ 14.0.3460.9 |
14.0.3460.9 |
| MicrosoftMicrosoft SQL Server 2019 (CU 18) |
15.0.0 以上 15.0.4280.7 未満→ 15.0.4280.7 |
15.0.4280.7 |
| MicrosoftMicrosoft SQL Server 2022 (GDR) |
16.0.0 以上 16.0.1050.5 未満→ 16.0.1050.5 |
16.0.1050.5 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Microsoft SQL Server Remote Code Execution Vulnerability
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- patch msrc.microsoft.com