Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.11067
Kategorie:Databases
Titel:Microsoft's SQL Hello Overflow
Zusammenfassung:The remote MS SQL server is vulnerable to the Hello overflow.
Beschreibung:Summary:
The remote MS SQL server is vulnerable to the Hello overflow.

Vulnerability Impact:
An attacker may use this flaw to execute commands against
the remote host as LOCAL/SYSTEM, as well as read your database content.

Solution:
Install Microsoft Patch Q316333 or disable the Microsoft SQL
Server service or use a firewall to protect the MS SQL port (1433).

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: BugTraq ID: 5411
Common Vulnerability Exposure (CVE) ID: CVE-2002-1123
http://www.securityfocus.com/bid/5411
Bugtraq: 20020806 SPIKE 2.5 and associated vulns (Google Search)
http://online.securityfocus.com/archive/1/286220
Bugtraq: 20020807 MS SQL Server Hello Overflow NASL script (Google Search)
http://marc.info/?l=bugtraq&m=102873609025020&w=2
Computer Incident Advisory Center Bulletin: N-003
http://www.ciac.org/ciac/bulletins/n-003.shtml
Cisco Security Advisory: Microsoft SQL Server 2000 Vulnerabilities in Cisco Products - MS02-061
Microsoft Security Bulletin: MS02-056
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-056
http://www.iss.net/security_center/static/9788.php
CopyrightCopyright (C) 2002 Dave Aitel

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.