CVE-2003-0496

Yüksek

Açıklama

Windows 2000 SP4 öncesindeki Microsoft SQL Server, yerel kullanıcıların normal bir dosya yerine bir adlandırılmış boruyu (named pipe) argüman olarak kullanarak xp_fileexist genişletilmiş saklı yordamını çağırması yoluyla SQL Server kullanıcısı olarak yetki yükseltmesine izin verir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı92. yüzdelik%4,6

Ürün

Microsoft Windows

Yayın18 Ağu 2003

İlk görülme18 Ağu 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_2000_terminal_services	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.