Microsoft SQL Server 6.5/7.0 Data Transformation Service Package Parola d'ordine escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
In Microsoft SQL Server 6.5/7.0 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Data Transformation Service Package. La manipolazione porta a escalationi di privilegi (Parola d'ordine). CVE-2000-0485 è identificato come punto debole. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in Microsoft SQL Server 6.5/7.0 (Database Software). Riguarda una funzione sconosciuta del componente Data Transformation Service Package. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di la riservatezza.
La vulnerabilità è stata pubblicata in data 30/05/2000 con identificazione MS00-041 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. Questo punto di criticità è identificato come CVE-2000-0485. Risulta di facile utilizzo. L'attuazione dell'attacco deve essere locale. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Applicando la patch MS00-041 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com.
La vulnerabilità è documentata anche nel database X-Force (4582), SecurityFocus (BID 1292†) e Vulnerability Center (SBV-1271†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.0VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Nome: PasswordClasse: Escalationi di privilegi / Password
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 11217
OpenVAS Nome: Microsofts SQL Version Query
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: MS00-041
Sequenza temporale
30/05/2000 🔍30/05/2000 🔍
30/05/2000 🔍
24/06/2014 🔍
12/06/2024 🔍
Fonti
Fornitore: microsoft.comAvis: MS00-041
Stato: Confermato
CVE: CVE-2000-0485 (🔍)
GCVE (CVE): GCVE-0-2000-0485
GCVE (VulDB): GCVE-100-15604
X-Force: 4582
SecurityFocus: 1292 - Microsoft SQL Server DTS Password Disclosure Vulnerability
Vulnerability Center: 1271
Vedi anche: 🔍
Voce
Data di creazione: 24/06/2014 18:20Aggiornato: 12/06/2024 02:34
Cambiamenti: 24/06/2014 18:20 (45), 05/04/2019 17:27 (18), 12/06/2024 02:34 (17)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.