Microsoft SQL Server bis 7.0 Stored Procedure xp_runwebtask erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Microsoft SQL Server bis 7.0 gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist die Funktion xp_runwebtask der Komponente Stored Procedure. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Verwundbarkeit ist als CVE-2002-1145 gelistet. Es existiert kein Exploit.
Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
In Microsoft SQL Server bis 7.0 (Database Software) wurde eine kritische Schwachstelle ausgemacht. Betroffen ist die Funktion xp_runwebtask der Komponente Stored Procedure. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The xp_runwebtask stored procedure in the Web Tasks component of Microsoft SQL Server 7.0 and 2000, Microsoft Data Engine (MSDE) 1.0, and Microsoft Desktop Engine (MSDE) 2000 can be executed by PUBLIC, which allows an attacker to gain privileges by updating a webtask that is owned by the database owner through the msdb.dbo.mswebtasks table, which does not have strong permissions.Die Schwachstelle wurde am 28.10.2002 durch David Litchfield von Next Generation Security Software als MS02-061 in Form eines bestätigten Bulletins (Technet) öffentlich gemacht. Das Advisory findet sich auf microsoft.com. Die Verwundbarkeit wird als CVE-2002-1145 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.
Für den Vulnerability Scanner Nessus wurde am 25.01.2003 ein Plugin mit der ID 11214 (MS02-061: Microsoft SQL Server Multiple Vulnerabilities (uncredentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Databases zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 19086 (Microsoft SQL Server Web Tasks Privilege Elevation Vulnerability (MS02-061)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen des Patches MS02-061 lösen. Dieser kann von microsoft.com bezogen werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (10388), Tenable (11214), SecurityFocus (BID 5980†) und Vulnerability Center (SBV-1474†) dokumentiert. Die Einträge VDB-18595, VDB-18596, VDB-18597 und VDB-18598 sind sehr ähnlich. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 11214
Nessus Name: MS02-061: Microsoft SQL Server Multiple Vulnerabilities (uncredentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: MS02-061
Timeline
16.10.2002 🔍28.10.2002 🔍
28.10.2002 🔍
28.10.2002 🔍
25.01.2003 🔍
20.07.2003 🔍
30.07.2014 🔍
08.09.2025 🔍
Quellen
Hersteller: microsoft.comAdvisory: MS02-061
Person: David Litchfield
Firma: Next Generation Security Software
Status: Bestätigt
CVE: CVE-2002-1145 (🔍)
GCVE (CVE): GCVE-0-2002-1145
GCVE (VulDB): GCVE-100-19087
X-Force: 10388
SecurityFocus: 5980 - Microsoft SQL Server Web Task Stored Procedure Privilege Escalation Vulnerability
Vulnerability Center: 1474 - [MS02-061] Microsoft SQL Server and MSDE Allow Privilege Elevation via Modified Webtasks, Critical
Siehe auch: 🔍
Eintrag
Erstellt: 30.07.2014 18:00Aktualisierung: 08.09.2025 11:20
Anpassungen: 30.07.2014 18:00 (69), 10.05.2019 20:03 (4), 08.09.2025 11:20 (18)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.