Microsoft SQL Server 2014, 2016, 2017, 2019 등 일부 버전 (정확한 범위는 MSRC 공지 확인 필요)
네트워크를 통해 인증된 사용자가 조작된 쿼리 또는 요청을 전송하여 원격 코드를 실행
Microsoft가 제공하는 최신 보안 업데이트(누적 업데이트 또는 Service Pack)를 즉시 적용
출력된 ProductVersion과 ProductUpdateLevel(예: CU 번호)을 Microsoft 보안 공지의 패치 빌드 번호와 비교하여, 해당 버전 이상이면 패치 완료, 미만이면 취약한 상태입니다.
sqlcmd -S localhost -Q "SELECT SERVERPROPERTY('ProductVersion'), SERVERPROPERTY('ProductUpdateLevel')" -h -1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H