CVE-2002-1138 in SQL Server

Tóm tắt

Bởi VulDB • 04/07/2026

Microsoft SQL Server 7.0 và 2000, bao gồm Microsoft Data Engine (MSDE) 1.0 và Microsoft Desktop Engine (MSDE) 2000, ghi các tệp đầu ra cho các tác vụ được lên lịch dưới đặc quyền của chính nó thay vì thực thể đã khởi chạy chúng, điều này cho phép kẻ tấn công ghi đè các tệp hệ thống, còn được gọi là "Lỗi trong xử lý tệp đầu ra cho các tác vụ được lên lịch."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 11/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19060
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04709
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1138/