CVE-2026-84010 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 19:21

AI 분석 ✅ 완료

SQL Server에서 위험한 메서드 또는 함수가 노출되어, 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. CVSS 점수는 7.5로 높은 심각도로 분류됩니다.

SQL Server 안에 위험한 기능이 잘못 열려 있어, 이미 접속 권한이 있는 사람이 더 높은 관리자 권한을 얻을 수 있습니다. 보안 업데이트를 적용하면 이 문제를 막을 수 있습니다.

Exposed dangerous method or function in SQL Server allows an authorized attacker to elevate privileges over a network.

이 CVE의 정확한 영향 버전 정보는 제공되지 않았으며, Microsoft 보안 공지에서 확인이 필요합니다.

네트워크로 접근 가능한 공격자가 기본 권한을 가진 계정으로 로그인한 뒤, 노출된 위험 기능을 악용해 권한을 상승시킵니다.

Microsoft가 제공하는 최신 SQL Server 보안 업데이트를 적용하고, 불필요한 권한과 기능을 제거하십시오.

출력된 버전 번호를 Microsoft 보안 공지의 패치 적용 버전과 비교하고, 같거나 높으면 패치가 적용된 것입니다. 명령이 실패하면 SQL Server가 설치되어 있지 않은 것입니다.

Shell / Script

sqlcmd -Q "SELECT SERVERPROPERTY('ProductVersion')" 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

SQL Server