🔍 CVE-2026-118114

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 20:18
✅ 완료

🇰🇷 한글 설명

SQL Server에서 특수 문자 처리가 부적절하여 SQL 인젝션(SQL 명령 삽입) 취약점이 존재합니다. 인증된 공격자가 네트워크를 통해 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

데이터베이스에 악의적인 명령을 몰래 끼워 넣을 수 있는 보안 결함이 발견되었습니다. 이미 로그인 권한이 있는 사용자가 이를 이용해 더 높은 권한을 얻을 수 있습니다.

🇺🇸 원문 (English)

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Microsoft SQL Server (해당 CVE에 명시된 영향 버전 및 패치 대상 제품)

⚔️ 공격 벡터

네트워크를 통해 인증된 공격자가 SQL 명령 구문에 악의적인 입력을 삽입하여 권한 상승을 시도

🛡️ 대응 방법

Microsoft가 제공하는 해당 CVE 보안 업데이트를 즉시 적용하고 최신 누적 패치를 설치

🔧 검증 코드

출력된 Version 값(빌드 번호)을 Microsoft 보안 공지의 CVE-2026-118114 패치 대상 빌드와 비교하여, 동일하거나 그 이상이면 패치 적용됨, 낮으면 취약할 수 있음으로 판단

Shell / Script 
sqlcmd -S localhost -Q "SELECT SERVERPROPERTY('ProductVersion') AS Version, SERVERPROPERTY('ProductUpdateLevel') AS UpdateLevel"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

SQL Server