Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Përshkrim

Një nga veçoritë e Structured Query Language (SQL) në SQL Server 7.0 dhe 2000 është aftësia për t'u lidhur me burime të largëta të të dhënave. Një aftësi e kësaj veçorie është aftësia për të përdorur Ã???Ã???Ã??Ã?¢??ad hocÃ????Ã???Ã??Ã?¢?? lidhjet për t'u lidhur me burime të dhënash në distancë pa konfiguruar një server të lidhur për burime të dhënash të përdorura më rrallë. Kjo është bërë e mundur nëpërmjet përdorimit të ofruesve të OLE DB, të cilët janë ofrues të burimeve të të dhënave të nivelit të ulët. Kjo aftësi është bërë e mundur duke thirrur ofruesin OLE DB direkt me emër në një pyetje për t'u lidhur me burimin e të dhënave në distancë.

Ekziston një buffer i pakontrolluar në trajtimin e emrave të ofruesve të OLE DB në lidhjet ad hoc. Si rezultat, mund të ndodhë një tejkalim i buferit dhe mund të përdoret ose për të shkaktuar dështimin e shërbimit SQL Server, ose për të shkaktuar ekzekutimin e kodit në kontekstin e sigurisë së SQL Server. SQL Server mund të konfigurohet që të funksionojë në kontekste të ndryshme sigurie dhe si parazgjedhje funksionon si përdorues domeni. Privilegjet e sakta që sulmuesi mund të fitonte do të vareshin nga konteksti specifik i sigurisë në të cilin funksionon shërbimi.

Një sulmues mund ta shfrytëzojë këtë dobësi në një nga dy mënyrat. Ata mund të përpiqen të ngarkojnë dhe të ekzekutojnë një pyetje të bazës së të dhënave që thërret një nga funksionet e prekura. Anasjelltas, nëse një faqe interneti ose një bazë tjetër e përparme e bazës së të dhënave do të konfigurohej për të hyrë dhe përpunuar pyetje arbitrare, mund të ishte e mundur që një sulmues të sigurojë të dhëna që do të shkaktonin që pyetja të thërrasë një nga funksionet në fjalë me parametrat e duhur të keqformuar. .