CVE-2002-0624

Yüksek

Açıklama

Microsoft SQL Server Desktop Engine (MSDE) 2000 dahil olmak üzere Microsoft SQL Server 2000'in parola şifreleme fonksiyonundaki bir arabellek taşması, uzaktan saldırganların SQL Server Kimlik Doğrulaması aracılığıyla veritabanının kontrolünü ele geçirmesine ve rastgele kod çalıştırmasına olanak tanır; bu durum "Unchecked Buffer in Password Encryption Procedure" olarak da bilinir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Microsoft Msde

Yayın23 Tem 2002

İlk görülme23 Tem 2002

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-034

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft msde	2000	—
microsoft sql_server	2000	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.