CVE-2002-1123
Yüksek
Açıklama
Microsoft SQL Server 2000 ve Microsoft Desktop Engine (MSDE) 2000'deki kimlik doğrulama fonksiyonunda bulunan arabellek taşması, uzak saldırganların TCP 1433 portuna gönderilen uzun bir istek aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum "Hello" taşması olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft Data Engine
Yayın24 Eyl 2002
İlk görülme24 Eyl 2002
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft data_engine | 2000 | — |
| microsoft sql_server | 2000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.