远程 Windows 主机安装的 Microsoft SQL Server Management Studio 版本为低于 18.3.1 的 18.x。因此，该应用程序受到多个信息泄露漏洞影响：

  - 当未正确执行权限时，Microsoft SQL Server Management Studio (SSMS) 中存在信息泄露漏洞。如果攻击者的凭据允许访问受影响的 SQL 服务器数据库，攻击者即可利用此漏洞。成功利用此漏洞的攻击者可获取其他数据库和文件信息。 (CVE-2019-1313) (CVE-2019-1376)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Microsoft SQL Server Management Studio 18.x < 18.3.1 多个漏洞（2019 年 10 月）

medium Nessus 插件 ID 129715

未找到依赖项