微软 SQL Server 远程代码执行漏洞指的是什么
微软 SQL Server 远程代码执行漏洞指的是什么，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
0x00 漏洞背景
2020年02月16日， 360CERT对微软 2 月份安全更新中的CVE-2020-0618SQL Server 远程命令执行漏洞进行资产测绘时发现，SQL Server 在国内使用量大，存在危害面。
！！相关分析与PoC已在互联网公开
Microsoft SQL Server(微软结构化查询语言服务器)是由微软公司所推出的关系型数据库解决方案。
该漏洞需要经过身份验证后，攻击者向 SQL Server 的报告服务(Reporting Services) 发送特制请求进行触发。攻击成功可获得SQL Server服务的对应控制权限。
0x01 风险等级
360CERT对该漏洞进行评定
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 高危 |
| 影响面 | 广泛 |
360CERT建议广大用户及时更新 SQL Server 软件版本。做好资产 自查/自检/预防 工作，以免遭受攻击。
0x02 漏洞证明
在攻击成功后成功获得相应控制权限
0x03 影响版本
| 产品 | 版本 | 修复补丁编号 |
|---|---|---|
| SQL Server 2016 Service Pack 2(GDR) | 13.0.5026.0 - 13.0.5101.9 | KB4505220 |
| SQL Server 2016 Service Pack 2 CU11 | 13.0.5149.0 - 13.0.5598.27 | KB4527378 |
| SQL Server 2014 Service Pack 3 (GDR) | 12.0.6024.0 - 12.0.6108.1 | KB4505218 |
| Server 2014 Service Pack 2 CU4 | 12.0.6205.1 - 12.0.6329.1 | KB4500181 |
| SQL Server 2012 Service Pack 4 (QFE) | 111.0.7001.0 - 11.0.7462.6 | KB4057116 |
p.s: 如果您的SQL Server版本号未在上表中显示，您的SQL Server版本将不再受到微软官方支持。同样有遭受该漏洞影响的风险。请升级到最新的SQL Server，以免遭受漏洞攻击。
0x04 修复建议
遵从下方微软官方漏洞修复指引进行漏洞修复
CVE-2020-0618 | Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability
[https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618]
0x05 相关空间测绘数据
360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现微软 SQL Server 在国内存在大范围的使用情况。具体分布如下图所示。
0x06 产品侧解决方案
360城市级网络安全监测服务
360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，对该类漏洞进行监测，请用户联系相关产品区域负责人获取对应产品。
关于微软 SQL Server 远程代码执行漏洞指的是什么问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注行业资讯频道了解更多相关知识。
