Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Opis

Jedna od značajki Structured Query Language (SQL) u SQL Serveru 7.0 i 2000 je mogućnost povezivanja s udaljenim izvorima podataka. Jedna mogućnost ove značajke je mogućnost korištenja Ã????Ã???Ã??Ã?¢??ad hocÃ????Ã???Ã??Ã?¢?? veze za povezivanje s udaljenim izvorima podataka bez postavljanja povezanog poslužitelja za manje često korištene izvore podataka. To je omogućeno korištenjem OLE DB pružatelja usluga, koji su pružatelji izvora podataka niske razine. Ova mogućnost omogućena je pozivanjem OLE DB davatelja izravno imenom u upitu za povezivanje s udaljenim izvorom podataka.

Neprovjereni međuspremnik postoji u rukovanju imenima OLE DB davatelja u ad hoc vezama. Kao rezultat toga moglo bi doći do prekoračenja međuspremnika i moglo bi se upotrijebiti ili za uzrok kvara usluge SQL Servera ili za pokretanje koda u sigurnosnom kontekstu SQL Servera. SQL Server se može konfigurirati za rad u različitim sigurnosnim kontekstima, a prema zadanim postavkama radi kao korisnik domene. Točne privilegije koje bi napadač mogao dobiti ovisit će o specifičnom sigurnosnom kontekstu u kojem usluga radi.

Napadač bi mogao iskoristiti ovu ranjivost na jedan od dva načina. Mogli bi pokušati učitati i izvršiti upit baze podataka koji poziva jednu od zahvaćenih funkcija. Suprotno tome, ako je web-mjesto ili druga baza podataka konfigurirana za pristup i obradu proizvoljnih upita, moglo bi biti moguće da napadač pruži unose koji bi uzrokovali da upit pozove jednu od dotičnih funkcija s odgovarajućim pogrešno oblikovanim parametrima .