SQL Server における SQL コマンドで使用される特殊文字の不適切な無効化（SQL インジェクション）により、権限のある攻撃者がネットワーク経由で権限を昇格させることが可能になります。