Katalog CVE
CVE-2000-0202
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko9.52%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Microsoft SQL Server 7.0 oraz Microsoft Data Engine (MSDE) 1.0 umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez źle sformułowane zapytanie Select w kwerendzie SQL.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SQL Server oraz MSDE, a także przegląd i zabezpieczenie zapytań SQL przed ich wykonaniem.
Oryginalny opis (angielski, źródło NVD)
Microsoft SQL Server 7.0 and Microsoft Data Engine (MSDE) 1.0 allow remote attackers to gain privileges via a malformed Select statement in an SQL query.