CVE-2002-1138 in SQL Server

Riassunto

di VulDB • 29/06/2026

Microsoft SQL Server 7.0 e 2000, inclusi Microsoft Data Engine (MSDE) 1.0 e Microsoft Desktop Engine (MSDE) 2000, scrivono i file di output per le attività pianificate utilizzando i propri privilegi anziché quelli dell'entità che li ha avviati; ciò consente agli attaccanti di sovrascrivere file di sistema, noto anche come "Flaw in Output File Handling for Scheduled Jobs".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 11/10/2002
• Moderazione: accettato
• Voce: VDB-19060
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04709
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1138/