ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-116945

Microsoft SQL Server

Microsoft SQL Server: آسیب‌پذیری اجرای کد از راه دور (CVE-2026-116945)

CVSS 3.1
9.8بحرانی

خلاصه‌ی فارسی

این آسیب‌پذیری از نوع سرریز بافر مبتنی بر Heap در Microsoft SQL Server است. یک مهاجم غیرمجاز می‌تواند با بهره‌برداری از این نقص، از طریق شبکه اقدام به اجرای کد از راه دور کند.

چه کسانی تحت تأثیرند: نسخه‌های Microsoft SQL Server 2017، 2019، 2022 و 2025 در بازه‌های نسخه‌ای مشخص شده در گزارش فنی تحت تأثیر این آسیب‌پذیری قرار دارند.

وضعیت بهره‌برداری: خیر، در حال حاضر شواهدی از بهره‌برداری عمومی یا فعال از این آسیب‌پذیری گزارش نشده است.

راه‌حل

نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
  • Microsoft SQL Server 2017 (GDR) — نسخه‌ی 14.0.2150.2 و بالاتر
  • Microsoft SQL Server 2017 for x64-based Systems (CU31) — نسخه‌ی 14.0.3570.2 و بالاتر
  • Microsoft SQL Server 2019 (GDR) — نسخه‌ی 15.0.2210.4 و بالاتر
  • Microsoft SQL Server 2019 for x64-based Systems (CU32) — نسخه‌ی 15.0.4510.2 و بالاتر
  • Microsoft SQL Server 2022 (GDR) — نسخه‌ی 16.0.1220.3 و بالاتر
  • Microsoft SQL Server 2022 for x64-based Systems (CU27) — نسخه‌ی 16.0.4315.2 و بالاتر

شرح رسمی (انگلیسی)

Heap-based buffer overflow in SQL Server allows an unauthorized attacker to execute code over a network.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Microsoft SQL Server 2017 (GDR) 14.0.0 ≤ v < 14.0.2150.2 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31) 14.0.3006.16 ≤ v < 14.0.3570.2 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SQL Server 2019 (GDR) 15.0.0 ≤ v < 15.0.2210.4 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32) 15.0.4003.23 ≤ v < 15.0.4510.2 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SQL Server 2022 (GDR) 16.0.0 ≤ v < 16.0.1220.3 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU27) 16.0.4003.1 ≤ v < 16.0.4315.2 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SQL Server 2025 CU10 17.0.4006.0 ≤ v < 17.0.5045.3 CVEProject cvelistV5 (CNA)
Microsoft Microsoft SQL Server 2025 for x64-based Systems (GDR) 17.0.1050.2 ≤ v < 17.0.1155.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft
اولویت کُلون
۴۲ · متوسط

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow