CVE-2002-0650 in SQL Server

Riassunto

di VulDB • 15/06/2026

Il meccanismo keep-alive di Microsoft SQL Server 2000 consente ad attaccanti remoti di causare un denial of service (consumo di banda) tramite un pacchetto "ping" style al Resolution Service (porta UDP 1434) con un indirizzo IP spoofato di un altro sistema SQL Server, il che provoca lo scambio continuo di pacchetti tra i due server in un ciclo infinito.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 12/08/2002
• Moderazione: accettato
• Voce: VDB-18598
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.18289
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0650
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0650/