Повышение привилегий, связанное с агентом SQL Server

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft SQL Server (Edition - 11.00.5058, Edition - 11.00.5388, Edition - 11.00.5500, Edition - 11.00.5676, Edition - 11.00.6020, Edition - 11.00.6248, Edition - 11.00.6300, Edition - 11.00.6567, Edition - 12.00.4100, Edition - 12.00.4232, Edition - 12.00.4400, Edition - 12.00.4487, Edition - 12.00.5000, Edition - 12.00.5203, Edition - 12.00.5400, Edition - 12.00.5532)

Уязвимость существует в движке Microsoft SQL Server из-за некорректной проверки агентом SQL Server списков доступа к atxcore.dll. В случае успешной эксплуатации уязвимости злоумышленник, обладающий правами доступа к базе данных сервера SQL, может повысить уровень своих привилегий и просматривать, изменять или удалять данные, а также создавать новые учетные записи.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-136

MS (16-136): http://technet.microsoft.com/library/security/MS16-136

Источник: CVE
Наименование: CVE-2016-7253
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7253