CVE-2019-1068
Microsoft SQL Server रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 15 जुल॰ 2019
- अद्यतन
- 27 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
माइक्रोसॉफ्ट एसक्यूएल सर्वर में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है, जब यह आंतरिक फ़ंक्शनों के प्रोसेसिंग को गलत तरीके से संभालता है, जिसे 'Microsoft SQL Server Remote Code Execution Vulnerability' के रूप में जाना जाता है।
स्रोत
svl.dll को रिवर्स करके माइक्रोसॉफ्ट SQL सर्वर स्टैक ओवरफ्लो भेद्यता का मूल कारण विश्लेषण और PoC।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।