Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格の恐れ
Summary
SQL Serverでは、SQLコマンドの特殊文字の無害化が不適切な脆弱性(CVE-2026-118113)が見つかり、認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはSQL Server 2017・2019・2022の各更新プログラムで、修正版は各版の公式の更新プログラムで提供されています。影響する版を確認し、早めに修正版を適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SQL Serverでは、SQLコマンドの特殊文字の無害化が不適切な脆弱性(CVE-2026-118113)が見つかり、認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはSQL Server 2017・2019・2022の各更新プログラムで、修正版は各版の公式の更新プログラムで提供されています。影響する版を確認し、早めに修正版を適用してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftMicrosoft SQL Server 2017 (GDR) |
≥ 14.0.0, < 14.0.2150.2→ 14.0.2150.2 |
14.0.2150.2 |
| MicrosoftMicrosoft SQL Server 2017 for x64-based Systems (CU31) |
≥ 14.0.3006.16, < 14.0.3570.2→ 14.0.3570.2 |
14.0.3570.2 |
| MicrosoftMicrosoft SQL Server 2019 (GDR) |
≥ 15.0.0, < 15.0.2210.4→ 15.0.2210.4 |
15.0.2210.4 |
| MicrosoftMicrosoft SQL Server 2019 for x64-based Systems (CU32) |
≥ 15.0.4003.23, < 15.0.4510.2→ 15.0.4510.2 |
15.0.4510.2 |
| MicrosoftMicrosoft SQL Server 2022 (GDR) |
≥ 16.0.0, < 16.0.1220.3→ 16.0.1220.3 |
16.0.1220.3 |
| MicrosoftMicrosoft SQL Server 2022 for x64-based Systems (CU27) |
≥ 16.0.4003.1, < 16.0.4315.2→ 16.0.4315.2 |
16.0.4315.2 |
| MicrosoftMicrosoft SQL Server 2025 CU10 |
≥ 17.0.4006.0, < 17.0.5045.3→ 17.0.5045.3 |
17.0.5045.3 |
| MicrosoftMicrosoft SQL Server 2025 for x64-based Systems (GDR) |
≥ 17.0.1050.2, < 17.0.1155.3→ 17.0.1155.3 |
17.0.1155.3 |
Original description The description as published by the source.
Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com