Microsoft SQL Server (해당 CVE의 영향받는 버전은 공식 보안 공지 확인 필요)
네트워크를 통해 인증된 공격자가 조작된 요청으로 힙 메모리를 오버플로우시켜 임의 코드를 실행합니다.
Microsoft가 제공하는 최신 보안 업데이트(패치)를 즉시 적용하고, 불필요한 네트워크 접근을 차단합니다.
출력된 Version 값을 Microsoft 보안 공지의 영향받는 빌드 번호와 비교하여, 패치가 적용되지 않은 버전이면 취약한 것으로 판단합니다.
sqlcmd -S localhost -Q "SELECT SERVERPROPERTY('ProductVersion') AS Version, SERVERPROPERTY('ProductLevel') AS Level" 2>/dev/null
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H