CVE-2002-1138 in SQL Server

Zusammenfassung

von VulDB • 04.07.2026

Microsoft SQL Server 7.0 und 2000, einschließlich Microsoft Data Engine (MSDE) 1.0 und Microsoft Desktop Engine (MSDE) 2000, schreibt Ausgabedateien für geplante Aufgaben unter seinen eigenen Berechtigungen anstelle der Entität, die sie gestartet hat; dies ermöglicht es Angreifern, Systemdateien zu überschreiben, auch bekannt als "Flaw in Output File Handling for Scheduled Jobs".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 11.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19060
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.04709
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1138/