🔍 CVE-2026-40370

8.8
CVSS Score
HIGH
2026-05-12
2026-10-26 18:10
✅ 완료

🇰🇷 한글 설명

SQL Server의 웹 서비스 작업에서 XML 외부 엔터티(XXE) 취약점으로 인해 공격자가 로컬 파일 시스템의 임의 파일을 읽거나 서비스 거부 공격을 유발할 수 있습니다. 원격 코드 실행으로 이어질 수 있는 높은 수준의 취약점입니다.

💡 쉬운 설명

SQL Server의 웹 서비스 컴포넌트가 입력값을 제대로 검증하지 않아 공격자가 특별히 조작된 XML 요청을 보내서 서버의 파일에 접근하거나 시스템 리소스를 고갈시킬 수 있습니다. 이를 통해 공격자가 서버를 제어할 수 있게 됩니다.

🇺🇸 원문 (English)

External control of file name or path in SQL Server allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

SQL Server 2016 SP3 (KB5089271), SQL Server 2019 (KB5090407/CU32), SQL Server 2022 (KB5091158)

⚔️ 공격 벡터

공격자가 네트워크를 통해 XML 외부 엔터티(XXE) Injection으로 조작된 요청을 Web Service Task 컴포넌트로 전송

🛡️ 대응 방법

즉시 Microsoft 보안 패치 적용: SQL Server 2016은 KB5089271, 2019는 KB5090407, 2022는 KB5091158 설치. 워크어라운드로 Web Service Task 기능 비활성화 및 네트워크 접근 제한

🔧 검증 코드

위 명령어 실행 후 SQL Server 버전과 설치된 패치 정보가 표시되면 성공. KB 번호가 출력되면 패치가 적용된 것이고, 아무것도 나오지 않으면 패치가 미적용된 상태

Shell / Script 
sqlcmd -S localhost -U sa -Q "SELECT @@VERSION;" 2>/dev/null | head -1 && powershell -Command "Get-HotFix | Where-Object {$_.HotFixID -match 'KB5089271|KB5090407|KB5091158'} | Select-Object HotFixID"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

SQL Server