业务软件安全

Microsoft SQL Server 2016和2017 x64（2018年8月）的安全更新（未经验证的检查）(CVE-2018-8273)【低可信】

风险等级：

高

漏洞ID：

SF-0006-10130

端口(服务)：

1433(ms-sql-s)

风险描述：

【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】远程Microsoft SQL Server缺少安全更新。
因此，它受缓冲区溢出漏洞的影响，该漏洞可能允许在受影响的系统上远程执行代码。
成功利用此漏洞的攻击者可以在SQL Server数据库引擎服务帐户的上下文中执行代码。

危害影响：

远程攻击者可通过提交特制的查询利用该漏洞在受影响系统上执行代码。

解决方案：

Microsoft 已经为此发布了一个安全公告（CVE-2018-8273）以及相应补丁: ***.***/zh-CN/security-guidance/advisory/CVE-2018-8273

参考资料：

***.***/web/xxk/ldxqById.tag?CNNVD=CNNVD-201808-414

协议类型：

tcp

CVE编号：

CVE-2018-8273