Microsoft SQL Server und MSDE Database Backup Dateien Pufferüberlauf
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
8.2 | $0-$5k | 0.00 |
Der Microsoft SQL Server (abgekürzt MS-SQL-Server) ist ein relationales Datenbankmanagementsystem auf der Microsoft-Windows-Plattform. In einem aktuellen Advisory beschreibt Microsoft eine Schwachstelle. Den dort zu findenden Informationen zu folgen, lässt sich aufgrund eines Fehlers in der Verarbeitung von Backup Dateien ein Pufferüberlauf provozieren, der die Ausführung beliebigen Codes erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (41463) und Tenable (34311) dokumentiert.
Für den Vulnerability Scanner Nessus wurde am 29.09.2008 ein Plugin mit der ID 34311 (MS08-040: Microsoft SQL Server Multiple Privilege Escalation (941203) (uncredentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 19236 (Microsoft SQL Server Could Allow Elevation of Privilege (MS08-040)) zur Prüfung der Schwachstelle an.
Datenbanksysteme sind interessante Ziele. Dementsprechend dürften die vier vorliegenden Schwachstellen durch als interessant anzusehen sein. Es empfiehlt sich, das freigegebene Update zeitnah einzuspielen, um eine unnötige Exponierung zu vermeiden.
Produkt
Typ
Hersteller
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.1VulDB Meta Temp Score: 8.2
VulDB Base Score: 9.1
VulDB Temp Score: 8.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 34311
Nessus Name: MS08-040: Microsoft SQL Server Multiple Privilege Escalation (941203) (uncredentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 800105
OpenVAS Name: MS SQL Server Elevation of Privilege Vulnerabilities (941203)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: MS08-040
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Timeline
07.01.2008 🔍08.07.2008 🔍
08.07.2008 🔍
08.07.2008 🔍
08.07.2008 🔍
08.07.2008 🔍
09.07.2008 🔍
09.07.2008 🔍
21.07.2008 🔍
29.09.2008 🔍
12.08.2019 🔍
Quellen
Hersteller: microsoft.comAdvisory: MS08-040
Person: Bret Moore
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-0106 (🔍)
OVAL: 🔍
IAVM: 🔍
X-Force: 41463
SecurityTracker: 1020441
Vulnerability Center: 18768 - [MS08-040] Microsoft SQL Server Allows Privileged Code Execution via a Crafted Insert Statement, High
SecurityFocus: 30118 - Microsoft SQL Server INSERT Statement Remote Memory Corruption Vulnerability
Secunia: 30970
OSVDB: 46770 - CVE-2008-0106 - MS08-040 - Microsoft - SQL Server - Privilege Escalation Issue
Vupen: ADV-2008-2022
Eintrag
Erstellt: 21.07.2008 15:19Aktualisierung: 12.08.2019 22:29
Anpassungen: 21.07.2008 15:19 (86), 12.08.2019 22:29 (19)
Komplett: 🔍
Cache ID: 3:87B:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.