Microsoft SQL Server sur Win NT/2000/XP Named Pipe xp_fileexist Exécution de code à distance
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Résumé
Il a été détecté une vulnérabilité classée problématique dans Microsoft SQL Server sur Win NT/2000/XP. La partie affectée est la fonction xp_fileexist du composant Named Pipe Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe Exécution de code à distance.
Cette faille est connue sous le nom CVE-2003-0496. L'attaque peut être menée à distance. En outre, un exploit est accessible.
La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.
Détails
Une vulnérabilité classée critique a été trouvée dans Microsoft SQL Server sur Win NT/2000/XP (Database Software). Ceci affecte la fonction xp_fileexist du composant Named Pipe Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe exécution de code à distance.
La vulnerabilité a été publié en 08/07/2003 par Andreas Junestam avec @stake (Website) (non défini). La notice d'information est disponible en téléchargement sur atstake.com Cette vulnérabilité est identifiée comme CVE-2003-0496. La vulnerabilité est peu populaire, a cause de sa compléxité. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
L'exploit est disponible au téléchargment sur atstake.com. Il est déclaré comme preuve de concept.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur microsoft.com.
La vulnérabilité est aussi documentée dans les base de données X-Force (12530), Exploit-DB (22882), SecurityFocus (BID 8128†) et Vulnerability Center (SBV-5604†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 9.8VulDB Score méta-temporaire: 8.8
VulDB Note de base: 9.8
VulDB Note temporaire: 8.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Exécution de code à distanceCWE: Inconnu
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Correctif: microsoft.com
Chronologie
30/06/2003 🔍08/07/2003 🔍
08/07/2003 🔍
08/07/2003 🔍
18/08/2003 🔍
20/10/2004 🔍
15/02/2025 🔍
Sources
Fournisseur: microsoft.comBulletin: atstake.com
Chercheur: Andreas Junestam
Organisation: @stake
Statut: Confirmé
CVE: CVE-2003-0496 (🔍)
GCVE (CVE): GCVE-0-2003-0496
GCVE (VulDB): GCVE-100-159
X-Force: 12530
SecurityFocus: 8128
Vulnerability Center: 5604 - Microsoft SQL Server 7.0 Allows Gaining Privileges via Named Pipes, Low
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 08/07/2003 02:00Mise à jour: 15/02/2025 17:05
Changements: 08/07/2003 02:00 (69), 07/06/2017 16:08 (3), 15/02/2025 17:05 (19)
Complet: 🔍
Cache ID: 216:1E3:103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.