Microsoft SQL Sunucu Uzaktan Kod Çalıştırma Açıklığı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Microsoft SQL Sunucu Uzaktan Kod Çalıştırma Açıklığı

Microsoft SQL Sunucu'da, "sp_replwritetovarbin" prosedürünün çalışması sırasında açığa çıkan bir açıklık tespit edilmiştir. Bu prosedürün bazı değerlerle çalıştırılması sonucunda açıklık gerçeklenmektedir.

Kaynak:	-

Seviye:	Yüksek
Bildiri Sürümü:	1.00
Açıklanma Zamanı:	09.12.2008
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft SQL Server 2000 Microsoft SQL Server 2005

CVE:	-
BID:	32710
Referanslar:	http://www.sec-consult.com/files/20081209_mssql-2000-sp_replwritetovarbin_memwrite.txt http://www.microsoft.com/sqlserver/2008/en/us/default.aspx http://www.securityfocus.com/bid/32710
Yazar(lar):	-

Açıklama:	Microsoft SQL Sunucu'da, "sp_replwritetovarbin" prosedürünün çalışması sırasında açığa çıkan bir açıklık tespit edilmiştir. Bu prosedürün özel değerlerle çalıştırılması sonucunda açıklık gerçeklenmektedir. Açıklığın başarılı bir şekilde gerçeklenmesi durumunda, saldırgan hedef cihaz üzerinde mevcut kullanıcı haklarıyla kod çalıştırabilmektedir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Üretici firma tarafından doğrulanmıştır. Ancak, güncelleme yayınlanmamıştır.

[ Geri ]

Görüşleriniz