一、 漏洞 CVE-2015-1761 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Microsoft SQL Server 2008 SP3和SP4、2008 R2 SP2和SP3、2012 SP1和SP2以及2014年，在指定指针的 casting 过程中使用了错误的类，这允许远程登录的用户通过利用某些写入权限来获取特权，也被称为 "SQL Server 提升特权漏洞"。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Microsoft SQL Server 2008 SP3 and SP4, 2008 R2 SP2 and SP3, 2012 SP1 and SP2, and 2014 uses an incorrect class during casts of unspecified pointers, which allows remote authenticated users to gain privileges by leveraging certain write access, aka "SQL Server Elevation of Privilege Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft SQL Server 特权提升漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。 Microsoft SQL Server不适宜地将指针强制转换到不正确的类中时，存在特权提升漏洞。当其凭据允许对受影响的SQL Server数据库的访问时，攻击者可利用此漏洞获得用于查看、更改或删除数据的提升特权；或创新新帐户。以下版本受到影响：Microsoft SQL Server 2008 SP3 和SP4, 2008 R2 SP2和SP3
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-1761 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-1761 的情报信息