Microsoft SQL Server... CVE-2002-0642 CNNVD-200207-068
7.2
AV
AC
AU
C
I
A
发布：
2002-07-23
修订：
2018-10-12
Microsoft SQL Server 2000是微软公司开发和维护的一种商业SQL数据库系统。 SQL Server 2000的默认注册表表项权限设置存在漏洞，远程可以执行查询操作的用户可能利用此问题修改下次启动SQL服务进程的权限。 在默认情况下，指定SQL服务进程所运行帐号的注册表项的权限设置不正确，能在服务器上执行SQL查询的远程攻击者可以无需管理员权限通过SQL查询修改此注册表表项，使SQL服务在下次启动时以较高的权限执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
