Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Опис

Једна од карактеристика језика структурираних упита (СКЛ) у СКЛ Серверу 7.0 и 2000 је могућност повезивања са удаљеним изворима података. Једна од могућности ове функције је могућност коришћења А????А???А??А?А¢??ад хоцА??А???А??А?А¢?? везе за повезивање са удаљеним изворима података без постављања повезаног сервера за изворе података који се ређе користе. Ово је омогућено коришћењем ОЛЕ ДБ провајдера, који су добављачи извора података ниског нивоа. Ова могућност је омогућена директним позивањем ОЛЕ ДБ провајдера по имену у упиту за повезивање са удаљеним извором података.

Непроверени бафер постоји у руковању именима ОЛЕ ДБ добављача у ад хоц везама. Као резултат тога, могло би доћи до прекорачења бафера и могло би се користити да изазове неуспех СКЛ Сервер услуге или да изазове покретање кода у безбедносном контексту СКЛ Сервера. СКЛ Сервер се може конфигурисати да ради у различитим безбедносним контекстима и подразумевано ради као корисник домена. Прецизне привилегије које би нападач могао да добије зависиће од специфичног безбедносног контекста у којем се сервис користи.

Нападач би могао да искористи ову рањивост на један од два начина. Они могу покушати да учитају и изврше упит базе података који позива једну од погођених функција. Супротно томе, ако су веб-страница или други фронт-енд базе података конфигурисани за приступ и обраду произвољних упита, могло би бити могуће да нападач обезбеди улазе који би узроковали да упит позове једну од дотичних функција са одговарајућим погрешно обликованим параметрима. .