Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格のおそれ
Summary
SQL ServerでSQLインジェクションの脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのは2017・2019・2022の各版で、修正版として14.0.2150.2、14.0.3570.2、15.0.2210.4、15.0.4510.2、16.0.1220.3、16.0.4315.2が公開されています。対象の版を確認し、修正版への更新を進めてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SQL ServerでSQLインジェクションの脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのは2017・2019・2022の各版で、修正版として14.0.2150.2、14.0.3570.2、15.0.2210.4、15.0.4510.2、16.0.1220.3、16.0.4315.2が公開されています。対象の版を確認し、修正版への更新を進めてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftMicrosoft SQL Server 2017 (GDR) |
≥ 14.0.0, < 14.0.2150.2→ 14.0.2150.2 |
14.0.2150.2 |
| MicrosoftMicrosoft SQL Server 2017 for x64-based Systems (CU31) |
≥ 14.0.3006.16, < 14.0.3570.2→ 14.0.3570.2 |
14.0.3570.2 |
| MicrosoftMicrosoft SQL Server 2019 (GDR) |
≥ 15.0.0, < 15.0.2210.4→ 15.0.2210.4 |
15.0.2210.4 |
| MicrosoftMicrosoft SQL Server 2019 for x64-based Systems (CU32) |
≥ 15.0.4003.23, < 15.0.4510.2→ 15.0.4510.2 |
15.0.4510.2 |
| MicrosoftMicrosoft SQL Server 2022 (GDR) |
≥ 16.0.0, < 16.0.1220.3→ 16.0.1220.3 |
16.0.1220.3 |
| MicrosoftMicrosoft SQL Server 2022 for x64-based Systems (CU27) |
≥ 16.0.4003.1, < 16.0.4315.2→ 16.0.4315.2 |
16.0.4315.2 |
| MicrosoftMicrosoft SQL Server 2025 CU10 |
≥ 17.0.4006.0, < 17.0.5045.3→ 17.0.5045.3 |
17.0.5045.3 |
| MicrosoftMicrosoft SQL Server 2025 for x64-based Systems (GDR) |
≥ 17.0.1050.2, < 17.0.1155.3→ 17.0.1155.3 |
17.0.1155.3 |
Original description The description as published by the source.
Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com