CVE-2002-1138
Yüksək
Təsvir
Microsoft SQL Server 7.0 və 2000, o cümlədən Microsoft Data Engine (MSDE) 1.0 və Microsoft Desktop Engine (MSDE) 2000, planlaşdırılmış tapşırıqlar üçün çıxış fayllarını onu başladan şəxs əvəzinə öz imtiyazları ilə yazır ki, bu da hücumçulara sistem fayllarının üzərinə yazmağa imkan verir, yəni "Planlaşdırılmış Tapşırıqlar üçün Çıxış Fayllarının İdarə Edilməsində Qüsur".
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Data Engine
Dərc11 okt 2002
İlk görülmə11 okt 2002
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft data_engine | 1.0, 2000 | — |
| microsoft sql_server | 7.0, 2000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.