CVE:CVE-2018-8527
CNNVD:CNNVD-201810-333
Microsoft SQL Server Management Studio是美国微软（Microsoft）公司的一套用于管理多种SQL基础结构的整合式环境。该产品主要用于设置、监视和管理SQL程序。
Microsoft SQL Server Management Studio 17.9版本和18.0版本中存在信息泄露漏洞。攻击者可借助特制的XEL文件利用该漏洞读取任意文件。
solution:Upgrade microsoft sql_server_management_studio to a higher version than 17.9,18.0,and avoid the version 17.9,18.0