远程主机上的 Microsoft SQL Server 驱动程序安装缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - 远程代码执行漏洞。攻击者可诱骗经身份验证的用户通过 OLDB 尝试连接到恶意 SQL 服务器来利用此漏洞，此漏洞可导致该服务器收到恶意网络数据包。这可允许攻击者在客户端上远程执行代码。(CVE-2023-38169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft SQL Server ODBC 驱动程序的安全更新（2023 年 8 月）

high Nessus 插件 ID 180007

版本 1.0