Microsoft SQL Serverの脆弱性で遠隔からコードを実行される恐れ
Summary
2023年4月に公表されたCVE-2023-23384は、Microsoft SQL Serverに含まれる遠隔からのコード実行につながる脆弱性です。SQL Server 2008 SP4、2008 R2 SP3、2012 SP4、2014 SP3、2017などの複数の版が影響を受けます。各版の修正版が公開されているため、利用中の版に対応する修正版を適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
2023年4月に公表されたCVE-2023-23384は、Microsoft SQL Serverに含まれる遠隔からのコード実行につながる脆弱性です。SQL Server 2008 SP4、2008 R2 SP3、2012 SP4、2014 SP3、2017などの複数の版が影響を受けます。各版の修正版が公開されているため、利用中の版に対応する修正版を適用してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftMicrosoft SQL Server 2008 Service Pack 4 (QFE) |
≥ 10.0.0, < 10.0.6814.4→ 10.0.6814.4 |
10.0.6814.4 |
| MicrosoftMicrosoft SQL Server 2012 Service Pack 4 (QFE) |
≥ 11.0.0, < 11.0.7512.11→ 11.0.7512.11 |
11.0.7512.11 |
| MicrosoftMicrosoft SQL Server 2012 for x64-based Systems Service Pack 4 (QFE) |
≥ 11.0.0, < 11.0.7512.11→ 11.0.7512.11 |
11.0.7512.11 |
| MicrosoftMicrosoft SQL Server 2017 (GDR) |
≥ 14.0.0, < 14.0.2047.8→ 14.0.2047.8 |
14.0.2047.8 |
| MicrosoftMicrosoft SQL Server 2008 R2 Service Pack 3 (QFE) |
≥ 10.0.0, < 10.50.6785.2→ 10.50.6785.2 |
10.50.6785.2 |
| MicrosoftMicrosoft SQL Server 2014 Service Pack 3 (GDR) |
≥ 12.0.0, < 12.0.6444.4→ 12.0.6444.4 |
12.0.6444.4 |
| MicrosoftMicrosoft SQL Server 2014 Service Pack 3 (CU 4) |
≥ 12.0.0, < 12.0.6174.8→ 12.0.6174.8 |
12.0.6174.8 |
| MicrosoftMicrosoft SQL Server 2019 (GDR) |
≥ 15.0.0, < 15.0.2101.7→ 15.0.2101.7 |
15.0.2101.7 |
| MicrosoftMicrosoft SQL Server 2016 Service Pack 3 (GDR) |
≥ 13.0.0, < 13.0.6430.49→ 13.0.6430.49 |
13.0.6430.49 |
| MicrosoftMicrosoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack |
≥ 13.0.0, < 13.0.7024.30→ 13.0.7024.30 |
13.0.7024.30 |
| MicrosoftMicrosoft SQL Server 2017 (CU 31) |
≥ 14.0.0, < 14.0.3460.9→ 14.0.3460.9 |
14.0.3460.9 |
| MicrosoftMicrosoft SQL Server 2019 (CU 18) |
≥ 15.0.0, < 15.0.4280.7→ 15.0.4280.7 |
15.0.4280.7 |
| MicrosoftMicrosoft SQL Server 2022 (GDR) |
≥ 16.0.0, < 16.0.1050.5→ 16.0.1050.5 |
16.0.1050.5 |
Original description The description as published by the source.
Microsoft SQL Server Remote Code Execution Vulnerability
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- patch msrc.microsoft.com