Microsoft SQL Server Remote Code Execution Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2019-1068 · 15/07/2019 公開 · 27/08/2026 更新

Microsoft SQL Server Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 26/08/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2019-1068 は sql server (microsoft), sql server 2016 (microsoft), sql server 2017 (microsoft) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 26/08/2026 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：57.3%（全脆弱性の 99.1% より高い）。
対処：13.0.4259.0, 13.0.4604.0, 13.0.5101.9, 13.0.5366.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sql server microsoft	`= 2014`	修正版なし
sql server 2016 microsoft	`≥ 13.0.4001.0, < 13.0.4259.0≥ 13.0.4411.0, < 13.0.4604.0≥ 13.0.5026.0, < 13.0.5101.9≥ 13.0.5149.0, < 13.0.5366.0`	`13.0.4259.013.0.4604.013.0.5101.913.0.5366.0`
sql server 2017 microsoft	`≥ 14.0.1000.169, < 14.0.2027.2≥ 14.0.3006.16, < 14.0.3192.2`	`14.0.2027.214.0.3192.2`

概要

A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.