The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - A remote code execution vulnerability. An attacker can exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2025-49717)

  - Information disclosure vulnerabilities. An authenticated, remote attacker can exploit this to disclose     sensitive database and file information. (CVE-2025-49718, CVE-2025-49719)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2025-49717)

  - 情報漏洩の脆弱性。認証されたリモートの攻撃者がこの脆弱性を悪用し、秘密性の高いデータベースとファイルの情報を漏えいする可能性があります。(CVE-2025-49718、CVE-2025-49719)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。
  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2025-49717)
  - 情報漏洩の脆弱性。認証されたリモートの攻撃者がこれを悪用し、秘密のデータベースやファイル情報を漏えいさせる可能性があります。CVE-2025-49718、 CVE-2025-49719Nessus はこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存していたことに、注意してください。

The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:
  - A remote code execution vulnerability. An attacker can exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2025-49717)
  - Information disclosure vulnerabilities. An authenticated, remote attacker can exploit this to disclose     sensitive database and file information. (CVE-2025-49718, CVE-2025-49719) Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：
  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-49717)
  - 資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點洩漏敏感的資料庫和檔案資訊。 (CVE-2025-49718, CVE-2025-49719) 請注意Nessus 並未測試此問題而是僅依據應用程式自我報告的版本號碼。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-49717）

  - 信息泄露漏洞。经认证的远程攻击者可利用此问题泄露敏感数据库和文件信息。（CVE-2025-49718、CVE-2025-49719）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-49717)

  - 資訊洩漏弱點。經驗證的遠端攻擊者可加以惡意利用來洩漏敏感的資料庫和檔案資訊。(CVE-2025-49718、CVE-2025-49719)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-49717）
  - 信息泄露漏洞。经身份验证的远程攻击者可利用此问题泄露敏感数据库和文件信息。CVE-2025-49718、 CVE-2025-49719请注意Nessus 并未测试此问题而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241544	Security Updates for Microsoft SQL Server (July 2025)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/9/17	high
241544	Microsoft SQL Server のセキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/9/17	high
241995	Microsoft SQL Server のセキュリティ更新2025 年 7 月リモート	Nessus	Misc.	2025/7/11	2025/9/17	high
241995	Security Updates for Microsoft SQL Server (July 2025) (Remote)	Nessus	Misc.	2025/7/11	2025/9/17	high
241995	Microsoft SQL Server 的安全性更新 (2025 年 7 月) (遠端)	Nessus	Misc.	2025/7/11	2025/9/17	high
241544	Microsoft SQL 服务器的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/9/17	high
241544	Microsoft SQL Server 的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/9/17	high
241995	Microsoft SQL Server 的安全更新2025 年 7 月远程	Nessus	Misc.	2025/7/11	2025/9/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high