CVE-2002-0721
Publiée le 2002-09-05 · Dernière modification le 2026-06-16
Microsoft SQL Server 7.0 et 2000 sont affectés par des paramètres de permission insuffisants sur certaines procédures stockées étendues. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter des commandes avec des privilèges d'administrateur complets, lui octroyant ainsi un contrôle total sur la base de données et le système sous-jacent. Comme l'attaque ne nécessite aucun identifiant préalable et est facile à exécuter via un réseau, elle représente un risque critique pour les installations non corrigées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Microsoft SQL Server 7.0 and 2000 installs with weak permissions for extended stored procedures that are associated with helper functions, which could allow unprivileged users, and possibly remote attackers, to run stored procedures with administrator privileges via (1) xp_execresultset, (2) xp_printstatements, or (3) xp_displayparamstmt.