CVE-2026-116929 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 20:18

AI 분석 ✅ 완료

SQL Server에서 불필요한 권한으로 코드가 실행되는 문제가 있습니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

SQL Server가 필요 이상으로 높은 권한으로 실행되어, 일반 사용자 계정을 가진 공격자가 더 높은 권한을 얻을 수 있습니다. 보안 업데이트를 적용해야 합니다.

Execution with unnecessary privileges in SQL Server allows an authorized attacker to elevate privileges over a network.

Microsoft SQL Server (해당 CVE의 정확한 영향 버전은 Microsoft 보안 공지에서 확인 필요)

네트워크 접근 권한과 유효한 계정을 가진 공격자가 권한 상승 취약점을 악용

Microsoft 공식 보안 업데이트(패치)를 설치하고, SQL Server 서비스 계정에 최소 권한만 부여

출력된 Version 값을 Microsoft 보안 공지의 패치 적용 버전과 비교하여, 같거나 높으면 패치가 적용된 것이고 낮으면 업데이트가 필요합니다.

Shell / Script

sqlcmd -S localhost -Q "SELECT SERVERPROPERTY('ProductVersion') AS Version, SERVERPROPERTY('ProductUpdateLevel') AS UpdateLevel"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

SQL Server