CVE-2023-21528

WysokieCVSS 7.8

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu na serwerze.

Ocena ryzyka

Ryzyko zdalnego przejęcia kontroli nad serwerem bazy danych i naruszenia danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.

Inne podatności w Microsoft SQL Server

Zobacz wszystkie

CVE-2016-7249Wysokie
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
CVE-2019-1068WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.
CVE-2000-0402Niskie
Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.
CVE-1999-0999Średnie
Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.
CVE-2024-43474Wysokie
Podatność ujawniania informacji w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie dostępu do poufnych danych.
CVE-2024-37980Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
CVE-2024-37966Wysokie
Podatność ujawnienia informacji w funkcji natywnego scoringu w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
CVE-2024-37965Wysokie
Podatność w Microsoft SQL Server umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w bazie danych.
CVE-2024-37341Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia ona atakującemu uzyskanie wyższych uprawnień w systemie.
CVE-2024-37340Wysokie
Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.

Oryginalny opis (angielski, źródło NVD)

Microsoft SQL Server Remote Code Execution Vulnerability