CVE-2024-43474 - sosig.site

7.6

CVSS Score

심각도 HIGH

발행일 2024-09-10

최종 수정 2026-08-10 16:19

AI 분석 ✅ 완료

Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.

데이터베이스 서버의 비밀스러운 정보가 외부로 새어 나갈 수 있는 보안 약점입니다. 해커가 이 틈을 이용해 중요한 데이터를 몰래 훔쳐볼 수 있습니다.

Microsoft SQL Server Information Disclosure Vulnerability

Microsoft SQL Server (특정 버전 및 패치 미적용 상태)

네트워크를 통해 조작된 요청을 보내 서버의 내부 정보를 유도함

Microsoft에서 제공하는 최신 보안 업데이트 및 SQL Server 패치를 적용하십시오.

출력된 SQL Server 버전 정보가 최신 보안 패치가 적용된 버전인지 확인하십시오.

Shell / Script

sqlcmd -S localhost -Q "SELECT @@VERSION" 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

SQL Server