The Microsoft SQL Server installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability. An attacker can     exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2024-20701,     CVE-2024-21303, CVE-2024-21308, CVE-2024-21317,     CVE-2024-21331, CVE-2024-21332, CVE-2024-21333,     CVE-2024-21335, CVE-2024-21373, CVE-2024-21398,     CVE-2024-21414, CVE-2024-21415, CVE-2024-21425,     CVE-2024-21428, CVE-2024-21449, CVE-2024-28928,     CVE-2024-35256, CVE-2024-35271, CVE-2024-35272,     CVE-2024-37318, CVE-2024-37319, CVE-2024-37320,     CVE-2024-37321, CVE-2024-37322, CVE-2024-37323,     CVE-2024-37324, CVE-2024-37326, CVE-2024-37327,     CVE-2024-37328, CVE-2024-37329, CVE-2024-37330,     CVE-2024-37331, CVE-2024-37332, CVE-2024-37333,     CVE-2024-37334, CVE-2024-37336, CVE-2024-38087,     CVE-2024-38088)

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2024-20701、CVE-2024-21303、CVE-2024-21308、CVE-2024-21317、CVE-2024-21331、CVE-2024-21332、CVE-2024-21333、CVE-2024-21335、CVE-2024-21373、CVE-2024-21398、CVE-2024-21414、CVE-2024-21415、CVE-2024-21425、CVE-2024-21428、CVE-2024-21449、CVE-2024-28928、CVE-2024-35256、CVE-2024-35271、CVE-2024-35272、CVE-2024-37318、CVE-2024-37319、CVE-2024-37320、CVE-2024-37321、CVE-2024-37322、CVE-2024-37323、CVE-2024-37324、CVE-2024-37326、CVE-2024-37327、CVE-2024-37328、CVE-2024-37329、CVE-2024-37330、CVE-2024-37331、CVE-2024-37332、CVE-2024-37333、CVE-2024-37334、CVE-2024-37336、CVE-2024-38087、CVE-2024-38088)

遠端主機上安裝的 Microsoft SQL Server 缺少安全性更新。因此會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點來繞過驗證並執行未經授權的任意命令。(CVE-2024-20701、CVE-2024-21303、CVE-2024-21308、CVE-2024-21317、CVE-2024-21331、CVE-2024-21332、CVE-2024-21333、CVE-2024-21335、CVE-2024-21373、CVE-2024-21398、CVE-2024-21414、CVE-2024-21415、CVE-2024-21425、CVE-2024-21428、CVE-2024-21449、CVE-2024-28928、CVE-2024-35256、CVE-2024-35271、CVE-2024-35272、CVE-2024-37318、CVE-2024-37319、CVE-2024-37320、CVE-2024-37321、CVE-2024-37322、CVE-2024-37323、CVE-2024-37324、CVE-2024-37326、CVE-2024-37327、CVE-2024-37328、CVE-2024-37329、CVE-2024-37330、CVE-2024-37331、CVE-2024-37332、CVE-2024-37333、CVE-2024-37334、CVE-2024-37336、CVE-2024-38087、CVE-2024-38088)

远程主机上安装的 Microsoft SQL Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-20701、CVE-2024-21303、CVE-2024-21308、CVE-2024-21317、CVE-2024-21331、CVE-2024-21332、CVE-2024-21333、CVE-2024-21335、CVE-2024-21373、CVE-2024-21398、CVE-2024-21414、CVE-2024-21415、CVE-2024-21425、CVE-2024-21428、CVE-2024-21449、CVE-2024-28928、CVE-2024-35256、CVE-2024-35271、CVE-2024-35272、CVE-2024-37318、CVE-2024-37319、CVE-2024-37320、CVE-2024-37321、CVE-2024-37322、CVE-2024-37323、CVE-2024-37324、CVE-2024-37326、CVE-2024-37327、CVE-2024-37328、CVE-2024-37329、CVE-2024-37330、CVE-2024-37331、CVE-2024-37332、CVE-2024-37333、CVE-2024-37334、CVE-2024-37336、CVE-2024-38087、CVE-2024-38088）

The Microsoft SQL Server OLE DB Driver installed on the remote host is missing a security update. It is, therefore, affected by a remote code execution vulnerability. An attacker could exploit the vulnerability by tricking an authenticated user (UI:R) into attempting to connect to a malicious SQL server database via a connection driver. This could result in the database returning malicious data that could cause arbitrary code execution on the client.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft SQL Server OLE DB Driver にセキュリティ更新プログラムがありません。したがって、リモートでコードが実行される脆弱性の影響を受けます。攻撃者が、認証されたユーザー (UI: R) を騙して、接続ドライバーを介して悪意のある SQL Server データベースに接続しようとすることで、この脆弱性を悪用する可能性があります。これにより、データベースが悪意のあるデータを返し、クライアントで任意のコードの実行を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告されたバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Microsoft SQL Server OLE DB Driver 缺少安全性更新。因此會受到遠端程式碼執行弱點影響。攻擊者可誘騙經驗證的使用者 (UI：R) 嘗試透過連線驅動程式連線至惡意 SQL 伺服器資料庫，進而利用此弱點。這可導致資料庫傳回惡意資料，並在用戶端上觸發任意程式碼執行攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft SQL Server OLE DB 驱动程序缺少安全更新。因此，该操作系统受到远程代码执行漏洞的影响。攻击者可诱骗经过身份验证的用户（UI：R）尝试通过连接驱动程序连接到恶意 SQL Server 数据库来利用此漏洞。这可导致数据库返回在客户端上造成任意代码执行的恶意数据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
216604	Security Updates for Microsoft SQL Server (July 2024)	Nessus	Windows : Microsoft Bulletins	2/21/2025	9/17/2025	high
216604	Microsoft SQL Server のセキュリティ更新プログラム (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2/21/2025	9/17/2025	high
216604	Microsoft SQL Server 的安全性更新 (2024 年 7 月)	Nessus	Windows : Microsoft Bulletins	2/21/2025	9/17/2025	high
216604	Microsoft SQL 服务器的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2/21/2025	9/17/2025	high
205300	Security Updates for Microsoft SQL Server OLE DB Driver (July 2024)	Nessus	Windows	8/9/2024	8/15/2025	high
216605	Security Updates for Microsoft SQL Server (July 2024)	Nessus	Misc.	2/21/2025	9/17/2025	high
205300	Microsoft SQL Server OLE DB Driver のセキュリティ更新プログラム (2024 年 7 月)	Nessus	Windows	8/9/2024	8/15/2025	high
216605	Microsoft SQL Server のセキュリティ更新プログラム (2024 年 7 月)	Nessus	Misc.	2/21/2025	9/17/2025	high
205300	Microsoft SQL Server OLE DB Driver 的安全性更新 (2024 年 7 月)	Nessus	Windows	8/9/2024	8/15/2025	high
216605	Microsoft SQL Server 的安全性更新 (2024 年 7 月)	Nessus	Misc.	2/21/2025	9/17/2025	high
216605	Microsoft SQL 服务器的安全更新（2024 年 7 月）	Nessus	Misc.	2/21/2025	9/17/2025	high
205300	Microsoft SQL Server OLE DB 驱动程序的安全更新（2024 年 7 月）	Nessus	Windows	8/9/2024	8/15/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high