遠端主機上安裝的 Microsoft SQL Server 缺少安全性更新。因此會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點來繞過驗證並執行未經授權的任意命令。(CVE-2024-20701、CVE-2024-21303、CVE-2024-21308、CVE-2024-21317、CVE-2024-21331、CVE-2024-21332、CVE-2024-21333、CVE-2024-21335、CVE-2024-21373、CVE-2024-21398、CVE-2024-21414、CVE-2024-21415、CVE-2024-21425、CVE-2024-21428、CVE-2024-21449、CVE-2024-28928、CVE-2024-35256、CVE-2024-35271、CVE-2024-35272、CVE-2024-37318、CVE-2024-37319、CVE-2024-37320、CVE-2024-37321、CVE-2024-37322、CVE-2024-37323、CVE-2024-37324、CVE-2024-37326、CVE-2024-37327、CVE-2024-37328、CVE-2024-37329、CVE-2024-37330、CVE-2024-37331、CVE-2024-37332、CVE-2024-37333、CVE-2024-37334、CVE-2024-37336、CVE-2024-38087、CVE-2024-38088)

遠端主機上安裝的 Microsoft SQL Server OLE DB Driver 缺少安全性更新。因此會受到遠端程式碼執行弱點影響。攻擊者可誘騙經驗證的使用者 (UI：R) 嘗試透過連線驅動程式連線至惡意 SQL 伺服器資料庫，進而利用此弱點。這可導致資料庫傳回惡意資料，並在用戶端上觸發任意程式碼執行攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216604	Microsoft SQL Server 的安全性更新 (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/2/21	2025/2/24	high
205300	Microsoft SQL Server OLE DB Driver 的安全性更新 (2024 年 7 月)	Nessus	Windows	2024/8/9	2025/8/15	high
216605	Microsoft SQL Server 的安全性更新 (2024 年 7 月)	Nessus	Misc.	2025/2/21	2025/2/24	high

偵測

搜尋 Plugin

high

high

high