CVE REMEDIATION GUIDE CVE 조치가이드

점검 대응높음KEV 미등록공식 조치 근거 연결

CVE-2026-21262 취약점 조치 방법

Microsoft Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 취약점

취약점 개요, 영향 버전, 설치 방식별 확인·조치·검증, 임시 완화, 롤백 기준과 조치 결과 기록을 한 화면에서 제공합니다.제품 유형·설치 방식·공식 수정 버전이 명확하지 않은 경우 표시된 명령을 운영 환경에 바로 실행하지 마세요. 신뢰도 부족 항목은 변경 명령을 숨기고 확인 절차만 제공합니다.

CVE REMEDIATION GUIDE CVE 조치가이드

CVE-2026-21262 취약점 조치방법

운영체제 / 설치방식을 먼저 정한 뒤 확인·조치·검증 명령을 바로 확인할 수 있게 구성했습니다.

Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31)

운영체제 / 설치방식

표시 가능한 항목이 1개라 해당 운영체제 / 설치방식으로 자동 적용했습니다.

Microsoft SQL Server / IIS / .NET Framework 조치 프로필MSRC, SQL Server CU/GDR, IIS/W3SVC, .NET servicing update, app pool/재부팅 영향 기준으로 확인합니다.

1취약점 개요

취약점 번호: CVE-2026-21262
대상 제품: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31)
관련 기능: SQL Server engine/CU/GDR, IIS/W3SVC/w3wp, ASP.NET/.NET Framework/.NET hosting bundle, Windows Server roles, application pools, connection strings
위험도: 높음 / CVSS 8.8
취약점 유형: 접근통제 오류, CWE-284
영향: Improper access control in SQL Server allows an authorized attacker to elevate privileges over a network.
영향 대상: Microsoft Server 플랫폼에서 Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31)를 사용하고 영향 버전(Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.0, 14.0.0, 15.0.0.0, 15.0.0, 16.0.0, 16.0.0.0, 17.0.0.0, 17.0.1050.2, >= 13.0.6300.2 < 13.0.6480.4, >= 13.0.7000.253 < 13.0.7075.5, >= 14.0.1000.169 < 14.0.2100.4, >= 14.0.3006.16 < 14.0.3520.4, >= 15.0.2000.5 < 15.0.2160.4, >= 15.0.4003.23 < 15.0.4460.4, >= 16.0.1000.6 < 16.0.1170.5, >= 16.0.4003.1 < 16.0.4240.4, >= 17.0.1000.7 < 17.0.1105.2, >= 17.0.4006.2 < 17.0.4020.2)에 포함되는 운영 인스턴스

2영향 버전

영향 있음: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.0, 14.0.0, 15.0.0.0, 15.0.0, 16.0.0, 16.0.0.0, 17.0.0.0, 17.0.1050.2, >= 13.0.6300.2 < 13.0.6480.4, >= 13.0.7000.253 < 13.0.7075.5, >= 14.0.1000.169 < 14.0.2100.4, >= 14.0.3006.16 < 14.0.3520.4, >= 15.0.2000.5 < 15.0.2160.4, >= 15.0.4003.23 < 15.0.4460.4, >= 16.0.1000.6 < 16.0.1170.5, >= 16.0.4003.1 < 16.0.4240.4, >= 17.0.1000.7 < 17.0.1105.2, >= 17.0.4006.2 < 17.0.4020.2
패치 버전: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2
운영 권장 버전: MSRC와 Microsoft Learn 업데이트 문서를 기준으로 13.0.6480.4 이상 또는 권고된 SQL Server CU/GDR, IIS/Windows Update, .NET Framework/.NET servicing update를 적용하고 서비스 영향도를 확인합니다.
정식 조치는 Microsoft SQL Server/IIS/.NET 구성요소가 13.0.6480.4 기준을 충족하는 공식 KB/CU/GDR/servicing update 상태가 되도록 업데이트하는 것입니다.
공식 수정 기준: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2

3공통 판단 원칙

이 가이드는 공개된 취약점 정보와 확인 가능한 공식자료를 바탕으로 생성된 참고 절차입니다. 제품 유형, 실제 설치 방식, 영향 버전 또는 공식 수정 버전이 명확하지 않은 경우 표시된 명령을 운영 환경에 바로 실행하지 마십시오.
CVE 조치 여부는 CVE ID만으로 판단하지 않고, 영향 제품, 컴포넌트, 설치 방식, 현재 설치 버전, 공급사 공식 수정 버전, OS 배포판 보안 공지 존재 여부를 함께 확인합니다.
dnf updateinfo, yum updateinfo, apt, zypper 같은 패키지 관리자 명령은 현재 활성화된 OS 저장소와 보안 공지 메타데이터 기준의 보조 확인 수단입니다.
명령 결과가 없더라도 영향 없음으로 단정하지 않습니다. 애플리케이션, 컨테이너 이미지, npm/pip/Maven/Gradle 패키지, 수동 설치 제품은 OS 패키지 관리자 결과에 표시되지 않을 수 있습니다.
본 조치 가이드는 현재 저장된 CVE/NVD/KISA/CISA/공급사 참조정보와 일반 설치방식 기준으로 생성한 참고 문서입니다. 실제 운영 환경의 에디션, 배포판 백포트, 패키지명, 펌웨어 빌드, 관리형 서비스 정책, 공급사 최신 권고와 다르면 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다.
가이드와 실제 화면·명령어·패키지명이 다르면 그대로 적용하지 말고, 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.
최종 조치 여부는 단일 명령어 결과가 아니라 영향 제품, 설치 버전, 설치 방식, 공식 수정 버전, OS 배포판 보안 공지, 실제 패키지 업데이트 여부를 종합해 판단합니다.
명령 표시 신뢰도: 제품 유형과 조치 근거가 함께 확인되어 조치 명령을 표시할 수 있습니다.

현재 설치 버전 확인 필요: 현재 시스템에 영향 제품 또는 컴포넌트가 실제 설치되어 있는지와 전체 버전을 먼저 확인해야 합니다.
설치 방식 확인 필요: OS 패키지, 수동 바이너리, 컨테이너, 언어 패키지, 전용 장비 등 설치 방식을 구분해야 합니다.
공급사 공식 수정 버전 확인됨: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2 기준의 공급사 수정 버전 정보가 저장되어 있습니다. 실제 적용 전 공식 공지를 다시 확인합니다.
OS 패키지 관리자만으로 판단 불가: 이 CVE는 OS 패키지 관리자 결과만으로 영향 여부나 조치 완료 여부를 판단하기 어렵습니다.
OS 저장소 보안 공지 미확인: DNF/YUM/APT/Zypper 결과가 없으면 영향 없음이 아니라 현재 OS 저장소 기준 매핑 정보를 찾지 못한 상태로 기록합니다.
재부팅 또는 서비스 재시작 필요 가능성 있음: 커널·공유 라이브러리·데몬·브라우저·펌웨어·서비스형 제품은 패치 후 재부팅 또는 서비스 재시작이 필요할 수 있습니다.

해석 기준: 패키지 관리자 명령 결과는 보조 근거입니다. “결과 없음”은 “영향 없음”이 아니라 “현재 저장소 기준 매핑 정보 미확인”으로 우선 해석합니다.

환경 차이 안내: 조치 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 그대로 적용하지 말고, 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다. 차이가 확인되면 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.

4영향 여부 확인 방법

SQL Server·IIS·.NET 구성요소 영향 확인Windows Server PowerShell · SQL Server · IIS Manager · 조회 전용

명령어

# SQL Server 버전/CU/GDR 확인
sqlcmd -Q "select @@version; select SERVERPROPERTY('ProductVersion'), SERVERPROPERTY('ProductLevel'), SERVERPROPERTY('ProductUpdateLevel'), SERVERPROPERTY('Edition');" 2>NUL

# IIS 역할과 app pool/site 확인
Get-WindowsFeature Web-Server, Web-Asp-Net45 2>$null
Get-Service W3SVC,WAS -ErrorAction SilentlyContinue
Import-Module WebAdministration -ErrorAction SilentlyContinue; Get-Website; Get-ChildItem IIS:\AppPools | Select-Object Name, state, managedRuntimeVersion

# .NET Framework release / .NET runtime / Hosting Bundle 확인
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full' -ErrorAction SilentlyContinue | Select-Object Release, Version
& dotnet --info 2>$null
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20 HotFixID, InstalledOn, Description

출력예시

영향 가능 예시

SQL Server/IIS/.NET version 또는 KB가 Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2 기준 미만

MSRC/KB 기준 조치 대상입니다.

확인 필요 예시

Windows Update는 완료됐지만 SQL Server CU/GDR 미확인

제품별 업데이트 상태를 별도로 확인해야 합니다.

유의사항

MSRC/KB 기준으로 SQL Server CU/GDR, IIS 역할, .NET Framework/.NET runtime/hosting bundle 버전과 서비스 영향 범위를 확인합니다.

Windows 업데이트 설치 여부만으로 SQL Server CU/GDR 또는 .NET Hosting Bundle 조치 완료를 단정하지 않습니다.
IIS는 app pool recycle, web.config/module, ASP.NET runtime 영향을 함께 확인합니다.
SQL Server Always On/FCI/replication 구성은 노드별 패치 순서와 failover 계획이 필요합니다.
중단 조건: SQL backup 또는 failover 계획 없음 app pool/서비스 영향 범위 미확인 재부팅 필요 여부 미확인

근거: MSRC Security Update Guide and SQL Server latest updates

5정식 조치방법

MSRC/KB 기준 SQL Server·IIS·.NET 업데이트변경 승인된 Windows/DB/Web 유지보수 시간 · 변경 명령 · 승인 후 실행

명령어

# 적용 전 준비
# 1) SQL Server full backup, Always On/FCI/replication 상태, SQL Agent job 영향 확인
# 2) IIS site/app pool/web.config/app_offline/rollback 확인
# 3) .NET runtime/hosting bundle 호환성과 재부팅 필요 여부 확인

# 실제 설치는 WSUS/SCCM/Windows Update, Microsoft Update Catalog, SQL Server CU/GDR 설치 파일, .NET installer 등 내부 표준 경로로 진행합니다.
# SQL Server HA는 secondary/수동 노드부터 패치하고 failover 후 나머지 노드를 패치하는 절차를 검토합니다.
# IIS/.NET은 app pool recycle/restart 및 smoke test를 준비합니다.

출력예시

정상 예시

SQL Server build/KB: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2
IIS W3SVC: Running
.NET runtime/Framework update: installed

제품별 업데이트와 서비스 상태가 정상입니다.

중단 예시

installer failed 또는 pending reboot 또는 app pool stopped

설치/재부팅/서비스 문제가 남아 있어 완료 처리하지 않습니다.

유의사항

MSRC와 Microsoft Learn 기준으로 SQL Server CU/GDR, Windows/IIS 보안 업데이트, .NET Framework/.NET servicing update를 승인된 작업시간에 적용합니다.

SQL Server CU와 GDR은 선택 기준이 다를 수 있으므로 MSRC/KB와 내부 패치 정책을 확인합니다.
IIS/.NET 업데이트 후 앱풀 재시작과 호환성 문제가 발생할 수 있습니다.
Pending reboot 상태에서는 완료 처리하지 않습니다.
중단 조건: SQL backup 실패 pending reboot 미처리 app pool/site 중지 SQL HA 동기화 비정상

근거: SQL Server updates and .NET servicing updates

6즉시 업그레이드가 어려운 경우 임시 완화

MSRC/KB에 명시된 Mitigation 또는 Workaround가 있을 때만 공식 임시완화로 표시합니다.
IIS binding 제한, WAF rule, application pool 중지, DB 접근 제한은 위험 완화일 수 있으나 Microsoft 보안 업데이트를 대체하지 않습니다.
SQL Server는 CU/GDR 선택, edition, Always On/FCI/replication 영향, .NET/IIS는 앱풀·호스팅 번들 영향이 달라 같은 Windows 패치로 단정하지 않습니다.
공식 수정 기준: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2
위 임시 완화는 제품 특성을 반영한 운영상 완화책이며, 공식 Workaround가 아닌 경우 시큐포커스 의견으로 구분해 적용합니다.
민감 API·관리 기능을 제한하고 다른 사용자·조직 데이터 조회 흔적과 권한 변경 로그를 확인합니다.
접근통제 오류 특성상 우선 노출면을 줄이고 관련 로그를 집중 확인합니다.

시큐포커스 의견: 임시 완화는 정식 패치 전 노출면을 줄이는 조치입니다. 최종 조치는 반드시 공식 수정 버전 적용으로 완료해야 합니다.

7추가 점검사항

SQL Server는 @@VERSION, SERVERPROPERTY, installed KB/CU/GDR, Always On/FCI/replication, SQL Agent job, backup 상태를 확인합니다.
IIS는 Windows Server role, W3SVC/WAS, application pool, site binding, module, URL Rewrite/ARR, web.config와 로그를 확인합니다.
.NET Framework/.NET은 installed release, hosting bundle/runtime/sdk, ASP.NET Core module, 앱 호환성, 재부팅 필요 여부를 확인합니다.
운영 적용 전 SQL backup, app pool recycle 영향, 유지보수 창, rollback, smoke test, VSS/시스템 복원 또는 백업 정책을 확인합니다.
역할별 기능·데이터 접근표와 객체 ID·테넌트·조직 경계가 적용되는 API를 확인합니다.
역할·권한 매트릭스, 권한별 접근 테스트, 비정상 데이터 조회·권한 변경 점검 결과를 남깁니다.
가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 공급사 최신 공식 문서와 내부 변경승인 기준을 우선하고, 차이점을 조치 증적에 남깁니다.
인터넷 노출 시스템, 비신뢰 사용자가 접근 가능한 시스템, 민감 데이터나 빌드 산출물이 있는 시스템을 우선 조치 대상으로 분류합니다.

8조치 후 확인사항

Build·KB·서비스·업무 기능 검증Windows Server · SQL Server · 모니터링 · 조회 전용

명령어

# SQL Server build와 DB 상태 재확인
sqlcmd -Q "select @@version; select SERVERPROPERTY('ProductVersion'), SERVERPROPERTY('ProductUpdateLevel');" 2>NUL

# IIS/.NET/KB/이벤트 로그 확인
Get-Service W3SVC,WAS -ErrorAction SilentlyContinue
Import-Module WebAdministration -ErrorAction SilentlyContinue; Get-Website; Get-ChildItem IIS:\AppPools | Select-Object Name, state
& dotnet --info 2>$null
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20 HotFixID, InstalledOn, Description
Get-WinEvent -FilterHashtable @{LogName='Application'; StartTime=(Get-Date).AddHours(-2); Level=2,3} | Select-Object -First 50 TimeCreated, ProviderName, Id, Message

# 업무 URL, DB 연결, 로그인, 배치/서비스, SQL Agent job을 확인합니다.

출력예시

정상 예시

build/KB: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2
W3SVC/AppPool: Running
application and DB smoke test: PASS

버전·서비스·업무 기능 기준을 통과했습니다.

완료 처리 금지 예시

pending reboot 또는 W3SVC stopped 또는 SQL Agent job failed

운영 오류가 남아 있어 완료 처리하지 않습니다.

유의사항

업데이트 후 SQL Server build/CU/GDR, IIS service/app pool, .NET runtime, Windows KB, 이벤트 로그, 업무 URL/DB 연결을 확인합니다.

업데이트 후에도 pending reboot, app pool crash, DB 연결 오류, SQL Agent 실패가 있으면 완료가 아닙니다.
로드밸런서/모니터링/백업 에이전트 상태까지 확인합니다.
중단 조건: pending reboot 서비스/app pool 비정상 DB 연결 또는 주요 배치 실패

근거: Securing SQL Server and .NET servicing guidance

9최종 조치 결과 기록 예시

조치 대상: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31)
취약점 번호: CVE-2026-21262
조치 전 버전: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) x.x.x
조치 후 버전: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2
조치 내용: 정식 조치는 Microsoft SQL Server/IIS/.NET 구성요소가 13.0.6480.4 기준을 충족하는 공식 KB/CU/GDR/servicing update 상태가 되도록 업데이트하는 것입니다.
임시 완화 여부: 적용 여부와 기간을 기록
조치 후 확인: 동일 명령으로 버전·서비스·로그 정상 확인
영향 여부: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2 기준 충족은 버전 기준 완료 후보이며, 설치 방식·서비스 상태·공식 공지 근거·재시작 필요 여부를 종합 확인 후 완료 판단
가이드 차이 발생 시: 실제 환경과 가이드가 다르면 공급사 최신 공식 문서, 내부 변경승인, 담당자 재검토 결과를 우선 근거로 기록

10출처

secure@microsoft.comVendor Advisory NVD CVE 상세CVE 기본 정보, CVSS, CWE, CPE 적용조건 확인 FIRST EPSSother MSRC Security Update Guide and SQL Server latest updatesMicrosoft Server 플랫폼 해당사항 확인방법 SQL Server updates and .NET servicing updatesMicrosoft Server 플랫폼 조치방안 Securing SQL Server and .NET servicing guidanceMicrosoft Server 플랫폼 조치 후 확인사항

상세 판단 근거대응 수준 · 권고 완료 시점 · 공식 근거 · 공격 경로 · CVE 맞춤 분석 보기

대응 수준점검우선 변경 검토

권고 완료 시점정기 변경주기 전 영향 확인 및 조치계획 수립위험 기반 실무 기준

공식 근거 항목4개KEV·영향/수정 버전 등

공격 경로네트워크권한 낮은 권한 · 사용자행위 불필요

조치 목표

보유 자산의 제품·버전 일치 여부를 확인하고 공급사 공식 권고가 적용되는 자산만 조치합니다. 핵심 유형은 접근통제 오류이며, 권한이 없는 사용자가 다른 사용자 데이터나 관리 기능에 접근할 수 있습니다.

제품: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31)
영향 버전: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.0, 14.0.0, 15.0.0.0, 15.0.0, 16.0.0, 16.0.0.0, 17.0.0.0, 17.0.1050.2, >= 13.0.6300.2 < 13.0.6480.4, >= 13.0.7000.253 < 13.0.7075.5, >= 14.0.1000.169 < 14.0.2100.4, >= 14.0.3006.16 < 14.0.3520.4, >= 15.0.2000.5 < 15.0.2160.4, >= 15.0.4003.23 < 15.0.4460.4, >= 16.0.1000.6 < 16.0.1170.5, >= 16.0.4003.1 < 16.0.4240.4, >= 17.0.1000.7 < 17.0.1105.2, >= 17.0.4006.2 < 17.0.4020.2
수정 버전: Microsoft SQL Server 2016 Service Pack 3 (GDR), Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack, Microsoft SQL Server 2017 (CU 31) 13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4, 15.0.2160.4, 15.0.4460.4, 16.0.1170.5, 16.0.4240.4, 17.0.1105.2, 17.0.4020.2
CWE: CWE-284

CVE 맞춤 분석

접근통제 오류

공식 CWE 기반 · 대상 제품 유형: 데이터베이스

제품 유형: 데이터베이스
분류 근거: CWE-284, improper access control
함께 고려할 유형: 없음

판단 근거

CVSS: 8.8
EPSS: 2.04%
EPSS 백분위: 78.9%
KEV: 미등록
영향: 기밀성·무결성·가용성

취약점 유형권한·접근통제

표시 기준

공식 근거CISA·NVD·KISA 또는 저장된 공식 데이터
취약점 맞춤CWE·제목·설명을 기준으로 해당 취약점에 맞춘 확인 명령
공식 확인 필요공식자료에 없는 값은 임의 단정하지 않음

공식자료·참고자료

NVD 취약점 상세CVE 설명, CVSS, CPE 적용조건, 참조정보 확인 FIRST EPSS현재 악용 확률과 백분위 확인 secure@microsoft.com보안권고 참고자료

확인 범위와 한계

이 가이드는 공개된 CVE·KEV·EPSS·KISA 정보와 일반 취약점 운영 절차를 구조화한 것으로, 실제 자산 영향 여부를 자동 확정하지 않습니다.
제품별 변경 명령, 레지스트리, 설정값은 공급사 공식 문서에서 확인된 경우에만 적용해야 합니다.
EPSS는 악용 확률 예측값이며 자산 중요도·외부 노출·보완통제·업무 영향도를 대체하지 않습니다.