Microsoft SQL Server漏洞允许攻击者提升权限
微软已发布安全更新，修复SQL Server中的一个严重漏洞，该漏洞允许攻击者获得更高的系统权限。
该漏洞编号为CVE-2025-59499，于2025年11月11日披露，影响包括SQL Server 2016、2017、2019和2022在内的多个版本。
此漏洞源于对SQL命令中特殊字符处理不当，为SQL注入攻击创造了机会，可能危及数据库安全。
该漏洞的CVSS评分为8.8，被标记为高严重性问题，需要系统管理员立即关注。
具有低级别访问权限的攻击者可以通过网络利用此漏洞，无需任何用户交互，这对暴露的数据库服务器尤其危险。
此问题影响SQL Server系统的机密性、完整性和可用性，可能允许未经授权访问敏感数据和系统控制。
技术细节
微软安全研究人员将此漏洞归类为CWE-89下的SQL注入弱点。
该漏洞允许具有有限权限的授权用户通过特制数据库名注入恶意T-SQL命令。
成功利用后，攻击者可以以提升的权限执行任意命令，可能获得对数据库系统的完全控制。
攻击机制
该漏洞通过利用SQL Server处理查询中数据库名的方式工作。攻击者可以制作包含特殊SQL字符的恶意数据库名，这些字符未被服务器正确清理。
当处理这些特制名称时，注入的T-SQL命令将以运行查询的进程权限执行。
如果进程以sysadmin权限运行，攻击者将获得对整个SQL Server实例的完全管理控制，允许他们读取、修改或删除任何数据，创建新帐户或执行系统级命令。
漏洞详情
| 属性 | 详情 |
|---|---|
| CVE ID | CVE-2025-59499 |
| 漏洞类型 | SQL注入 (CWE-89) |
| CVSS评分 | 8.8 (高) |
| 攻击向量 | 网络 |
| 攻击复杂度 | 低 |
| 所需权限 | 低 |
| 用户交互 | 无 |
| 严重性 | 重要 |
| 公开披露 | 否 |
| 野外利用 | 否 |
| 发布日期 | 2025年11月11日 |
| 受影响版本 | SQL Server 2016、2017、2019、2022 |
微软已通过通用分发版本(GDR)和累积更新(CU)渠道为所有受影响版本发布了安全补丁。
管理员应立即根据其当前SQL Server版本和更新路径应用适当的更新，以保护其系统免受潜在利用。