CVE-2019-1068
57Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 33%
de la publicación al arma570 días
Publicada en NVD15 jul
1ª PoC+570d
VulnCheck+1878d
probabilidad de explotación
33%top 2% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.
Productos afectados
Microsoft · Microsoft SQL ServerMicrosoft · Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)Microsoft · Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR)Microsoft · Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)Microsoft · Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)Microsoft · Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)Microsoft · Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)Microsoft · Microsoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR)Microsoft · Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)Microsoft · Microsoft SQL Server 2017 for x64-based Systems (GDR)PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/cb644b465351no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.