Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Penerangan

Salah satu ciri Structured Query Language (SQL) dalam SQL Server 7.0 dan 2000 ialah keupayaan untuk menyambung ke sumber data jauh. Satu keupayaan ciri ini ialah keupayaan untuk menggunakan �???�??�?�¢??ad hoc�???�??�?�¢?? sambungan untuk menyambung ke sumber data jauh tanpa menyediakan pelayan terpaut untuk sumber data yang kurang kerap digunakan. Ini dimungkinkan melalui penggunaan penyedia OLE DB, yang merupakan pembekal sumber data peringkat rendah. Keupayaan ini dimungkinkan dengan menggunakan pembekal OLE DB secara langsung dengan nama dalam pertanyaan untuk menyambung ke sumber data jauh.

Penampan yang tidak disemak wujud dalam pengendalian nama pembekal OLE DB dalam sambungan ad hoc. Larian penimbal boleh berlaku akibatnya dan boleh digunakan untuk sama ada menyebabkan perkhidmatan SQL Server gagal atau menyebabkan kod dijalankan dalam konteks keselamatan SQL Server. SQL Server boleh dikonfigurasikan untuk dijalankan dalam pelbagai konteks keselamatan, dan secara lalai dijalankan sebagai pengguna domain. Keistimewaan tepat yang boleh diperoleh oleh penyerang bergantung pada konteks keselamatan khusus yang perkhidmatan itu dijalankan.

Penyerang boleh mengeksploitasi kelemahan ini dalam satu daripada dua cara. Mereka boleh cuba memuatkan dan melaksanakan pertanyaan pangkalan data yang memanggil salah satu fungsi yang terjejas. Sebaliknya, jika tapak web atau bahagian hadapan pangkalan data lain dikonfigurasikan untuk mengakses dan memproses pertanyaan sewenang-wenangnya, penyerang mungkin menyediakan input yang akan menyebabkan pertanyaan memanggil salah satu fungsi yang dipersoalkan dengan parameter cacat yang sesuai. .