CVE-2026-116937 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 20:18

AI 분석 ✅ 완료

SQL Server에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 등급입니다.

데이터베이스 프로그램의 메모리 처리 결함을 이용해 해커가 원격으로 서버를 조작할 수 있는 문제입니다. 로그인 권한이 있는 사용자라도 이를 악용할 수 있으므로 빠른 보안 업데이트가 필요합니다.

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.

Microsoft SQL Server 관련 버전 (정확한 영향 범위는 공식 보안 공지 확인 필요)

네트워크를 통해 인증된 사용자가 조작된 요청을 보내 힙 메모리를 손상시키고 코드를 실행

Microsoft 공식 보안 업데이트(패치)를 즉시 적용하고, 불필요한 네트워크 접근을 제한

출력된 ProductVersion을 Microsoft 공식 보안 공지의 패치 버전과 비교하여 최신 누적 업데이트 이전 버전이면 취약한 것으로 판단

Shell / Script

sqlcmd -S localhost -Q "SELECT SERVERPROPERTY('ProductVersion'), SERVERPROPERTY('ProductUpdateLevel')" 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

SQL Server