جزئیات آسیب‌پذیری
CVE-2019-1068
بهره‌برداری فعال
Microsoft SQL Server
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft SQL Server | 2014 Service Pack 2 for 32-bit Systems (CU) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server | 2014 Service Pack 2 for x64-based Systems (CU) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server | 2016 for x64-based Systems Service Pack 1 (CU) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server | 2016 for x64-based Systems Service Pack 2 (CU) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server | 2017 for x64-based Systems (CU) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2017 for x64-based Systems (GDR) | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۳۹۸/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۵
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۶/۰۴
- مهلت رفع
- ۱۴۰۵/۰۶/۰۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۵۷٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-20Improper Input Validation