遠端主機上安裝的 Microsoft SQL Server ODBC Driver 缺少安全性更新。因此，會受到多個弱點影響。 

  - 攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2023-36417、CVE-2023-36420、CVE-2023-36730、CVE-2023-36785)

  - 攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2023-36728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft SQL Server ODBC Driver 的安全性更新 (2023 年 10 月)

high Nessus Plugin ID 183036

版本 1.0