CVE-2002-0650
Açıklama
Microsoft SQL Server 2000 için kullanılan keep-alive mekanizması, uzak saldırganların başka bir SQL Server sisteminin sahte IP adresiyle Resolution Service'e (UDP port 1434) "ping" tarzı bir paket göndererek hizmet reddine (bant genişliği tüketimi) neden olmasına izin verir; bu durum iki sunucunun sonsuz bir döngüde paket alışverişi yapmasına yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sql_server | 2000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.