CVE-2026-88082 - sosig.site

7.0

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-16 04:18

AI 분석 ✅ 완료

SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.

데이터를 저장하는 메모리 공간이 넘쳐서 발생하는 오류입니다. 이를 이용해 일반 사용자 권한을 관리자 권한으로 몰래 높일 수 있습니다.

Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges locally.

Microsoft SQL Server (버전 미상)

로컬 접근 권한을 가진 공격자가 특수하게 조작된 데이터를 전송하여 공격

SQL Server 최신 보안 패치 적용 및 최소 권한 원칙 준수

출력된 SQL Server의 버전 정보를 확인하여 해당 취약점이 포함된 패치 이전 버전인지 대조합니다.

Shell / Script

sqlservr -v 2>/dev/null || powershell -Command "Get-Service -Name 'MSSQL*' | Select-Object DisplayName, Status"

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

SQL Server