CVE-2026-85919 - sosig.site

7.0

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-16 04:18

AI 분석 ✅ 완료

SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.

데이터가 저장되는 메모리 공간이 넘쳐흐르는 오류를 이용한 공격입니다. 이를 통해 일반 사용자 권한을 가진 사람이 관리자 권한을 획득할 수 있습니다.

Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges locally.

Microsoft SQL Server (버전 미상)

로컬 권한을 가진 공격자가 조작된 데이터를 SQL Server에 전달하여 메모리 오버플로우 유도

Microsoft에서 제공하는 최신 보안 패치 및 SQL Server 누적 업데이트 적용

출력된 SQL Server의 버전 정보를 확인하여 해당 취약점이 해결된 패치 버전인지 대조

Shell / Script

sqlservr -v 2>/dev/null || powershell "Get-Service -Name 'MSSQL*' | Select-Object DisplayName, Version"

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

SQL Server