Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Deskrizzjoni

Waħda mill-karatteristiċi ta' Structured Query Language (SQL) f'SQL Server 7.0 u 2000 hija l-abbiltà li tikkonnettja ma' sorsi ta' data remoti. Kapaċità waħda ta 'din il-karatteristika hija l-abbiltà li tuża Ã???? Ã???Ã?? Ã? ¢? ad hocÃ???? Ã???Ã?? konnessjonijiet biex tikkonnettja ma’ sorsi ta’ dejta remoti mingħajr ma jiġi stabbilit server konness għal sorsi ta’ dejta li jintużaw inqas spiss. Dan isir possibbli permezz tal-użu ta' fornituri OLE DB, li huma fornituri ta' sors ta' dejta ta' livell baxx. Din il-kapaċità ssir possibbli billi l-fornitur OLE DB jiġi invokat direttament bl-isem f'mistoqsija biex tikkonnettja mas-sors tad-dejta remot.

Jeżisti buffer mhux ikkontrollat ​​fl-immaniġġjar tal-ismijiet tal-fornituri OLE DB f'konnessjonijiet ad hoc. B'riżultat ta' dan jista' jseħħ qabża tal-buffer u tista' tintuża biex jew tikkawża li s-servizz ta' SQL Server jonqos, jew biex tikkawża t-tħaddim tal-kodiċi fil-kuntest tas-sigurtà tal-SQL Server. SQL Server jista 'jiġi kkonfigurat biex jaħdem f'diversi kuntesti ta' sigurtà, u awtomatikament jaħdem bħala utent tad-dominju. Il-privileġġi preċiżi li l-attakkant jista' jikseb jiddependu fuq il-kuntest ta' sigurtà speċifiku li fih jaħdem is-servizz.

Attakkant jista' jisfrutta din il-vulnerabbiltà b'wieħed minn żewġ modi. Jistgħu jippruvaw jgħabbu u jeżegwixxu mistoqsija tad-database li ssejjaħ waħda mill-funzjonijiet affettwati. Bil-maqlub, jekk websajt jew front-end ta' database ieħor kienu kkonfigurati biex jaċċessaw u jipproċessaw mistoqsijiet arbitrarji, jista' jkun possibbli għal attakkant li jipprovdi inputs li jikkawżaw li l-mistoqsija titlob waħda mill-funzjonijiet in kwistjoni bil-parametri malformati xierqa. .