Microsoft SQL Server 2000 Authentication Hello تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft SQL Server 2000. تتعلق المشكلة بوظيفة غير معروفة في المكون توثيق. تؤدي عملية التلاعب بالوسيط Hello إلى تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2002-1123. علاوة على ذلك، يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft SQL Server 2000. تتعلق المشكلة بوظيفة غير معروفة في المكون توثيق. تؤدي عملية التلاعب بالوسيط Hello إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 24/09/2002 بواسطة Dave Aitel مع Immunity كـ Posting (Bugtraq). يمكنك تنزيل التنبيه من online.securityfocus.com.

تحمل هذه الثغرة المعرف CVE-2002-1123. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. يمكن تحميل الاستغلال من securityfocus.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان11067(Microsoft SQL Server Authentication Function Remote Overflow), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Databases. يتم تشغيل البرنامج المساعد ضمن نوع r.

يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 1396. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 5411), X-Force (9788), Vulnerability Center (SBV-894) , Tenable (11067).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 11067
Nessus الأسم: Microsoft SQL Server Authentication Function Remote Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 11067
OpenVAS الأسم: Microsofts SQL Hello Overflow
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/ms_sql_server_hello
Saint الأسم: Microsoft SQL Server Hello buffer overflow

MetaSploit ID: ms02_056_hello.rb
MetaSploit الأسم: MS02-056 Microsoft SQL Server Hello Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Suricata ID: 2002845
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

06/08/2002 🔍
07/08/2002 +1 أيام 🔍
24/09/2002 +48 أيام 🔍
24/09/2002 +0 أيام 🔍
24/09/2002 +0 أيام 🔍
09/02/2003 +138 أيام 🔍
23/07/2014 +4182 أيام 🔍
23/06/2025 +3988 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: online.securityfocus.com⛔
باحث: Dave Aitel
منظمة: Immunity
الحالة: مؤكد

CVE: CVE-2002-1123 (🔍)
GCVE (CVE): GCVE-0-2002-1123
GCVE (VulDB): GCVE-100-18800
X-Force: 9788 - Microsoft SQL Server pre-authentication buffer overflow
SecurityFocus: 5411 - Microsoft SQL Server User Authentication Remote Buffer Overflow Vulnerability
Vulnerability Center: 894 - [MS02-056] Microsoft SQL Server User Authentication Remote Buffer Overflow Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/07/2014 11:20 AM
تم التحديث: 23/06/2025 09:39 AM
التغييرات: 23/07/2014 11:20 AM (91), 09/05/2019 11:43 AM (2), 23/06/2025 09:39 AM (19)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!