CVE:CVE-2019-1068
CNNVD:CNNVD-201907-407
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。
Microsoft SQL Server中存在远程代码执行漏洞。攻击者可通过提交特制的查询利用该漏洞在SQL Server Database Engine服务账户的上下文中执行代码。以下产品及版本受到影响：Microsoft SQL Server 2014 SP2，Microsoft SQL Server 2014 SP3，Microsoft SQL Server 2016 SP1，Microsoft SQL Server 2016 SP2，Microsoft SQL Server 2017。
solution:Upgrade microsoft sql_server to a higher version than 2014:sp2,2014:sp3,2016:sp1,2016:sp2,2017,and avoid the version 2014:sp2,2014:sp3,2016:sp1,2016:sp2,2017