Microsoft SQL Serverin haavoittuvuuksia korjattu (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- Kolme korjattua haavoittuvuutta Microsoft SQL Serverissä
- CVE-2026-32167 ja CVE-2026-32176: paikallinen oikeuksien korotus
- CVE-2026-33120: etäkoodin suoritus (CVSS 8,8)
"Microsoft on korjannut SQL Serverin haavoittuvuuksia. Viat mahdollistavat hyökkääjän paikallisen oikeuksien korottamisen tai etäkoodin suorittamisen, koska SQL Server ei neutraloi syötteitä riittävästi ja viittaa epäluotettaviin osoittimiin turvattomasti. Haavoittuvuudet ovat CVE-2026-32167 (CVSS 6,7), CVE-2026-33120 (CVSS 8,8) ja CVE-2026-32176 (CVSS 6,7)."
#SQL Server -haavoittuvuudet
#paikallinen oikeuksien korotus
#etäkoodin suoritus
ei vielä kommentteja.