CVE-2026-88085 - sosig.site

6.4

CVSS Score

심각도 MEDIUM

발행일 2026-10-13

최종 수정 2026-10-16 04:18

AI 분석 ✅ 완료

SQL Server에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.

데이터를 저장하는 메모리 공간이 넘쳐흐르는 오류를 이용한 공격입니다. 이미 접속 권한이 있는 사용자가 관리자 권한을 몰래 뺏어올 수 있습니다.

Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges locally.

Microsoft SQL Server (버전 미상)

로컬 권한을 가진 공격자가 악의적인 SQL 쿼리 또는 데이터를 전송하여 메모리 오버플로 유도

Microsoft에서 제공하는 최신 보안 패치 및 SQL Server 누적 업데이트 적용

설치된 SQL Server의 버전과 실행 상태를 확인하여 보안 패치 적용 여부를 점검합니다.

Shell / Script

sqlservr -v 2>/dev/null || powershell -Command "Get-Service -Name 'MSSQL*' | Select-Object DisplayName, Status"

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

SQL Server