Buffer overflow in the Database... CVE-2002-1137 CNNVD-200210-263

7.5 AV AC AU C I A
发布: 2002-10-11
修订: 2018-10-12

Microsoft SQL Server /2000是一款由Microsoft公司开发的商业性质大型数据库系统。 SQL Server 2000自带的数据库控制台命令行工具(Database Console Commands,DBCCs)实现上存在缓冲区溢出漏洞,远程攻击者可能通过此漏洞以SQL进程的权限在服务器上执行任意指令。 此漏洞是MS02-038公告提及漏洞(NSFOCUS_ID:3151)的一个变种,可以被已登录访问的任意SQL用户所利用,使其能以SQL进程的权限在系统上执行任意指令。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息