Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft SQL Server. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- Los atacantes autenticados de forma remota pueden aprovechar un manejo incorrecto del lanzamiento del puntero para obtener privilegios;
- Una validación incorrecta de los parámetros de solicitud en MDS se puede explotar de forma remota a través del ataque XSS para obtener privilegios;
- La falta de restricciones de parámetros en Microsoft SQL Analysis Service puede ser explotada por un atacante autenticado remotamente para obtener información sensible;
- Los atacantes autenticados remotamente pueden aprovechar una verificación de ACL incorrecta en el Agente de SQL Server de Microsoft para obtener privilegios.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!