CVE-2026-70189 - sosig.site

6.7

CVSS Score

심각도 MEDIUM

발행일 2026-10-13

최종 수정 2026-10-16 04:18

AI 분석 ✅ 완료

SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.

데이터를 저장하는 메모리 공간이 넘쳐서 발생하는 오류입니다. 해커가 컴퓨터에 몰래 명령을 내릴 수 있는 위험이 있습니다.

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally.

Microsoft SQL Server (버전 미상)

권한을 가진 사용자가 로컬에서 특수하게 조작된 데이터를 전송하여 공격

Microsoft에서 제공하는 최신 보안 패치를 적용하고 SQL Server 업데이트를 수행하십시오.

출력된 SQL Server의 버전 정보를 확인하여 최신 보안 패치가 적용되었는지 제조사 권고 사항과 비교하십시오.

Shell / Script

sqlservr -v 2>/dev/null || powershell -Command "Get-Service -Name 'MSSQL*' | Select-Object DisplayName, Version"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

SQL Server