Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Описание

Одной из особенностей языка структурированных запросов (SQL) в SQL Server 7.0 и 2000 является возможность подключения к удаленным источникам данных. Одной из возможностей этой функции является возможность использования Ã????Ã???Ã??Ã?¢??специальных подключения для подключения к удаленным источникам данных без настройки связанного сервера для менее часто используемых источников данных. Это стало возможным благодаря использованию поставщиков OLE DB, которые являются низкоуровневыми поставщиками источников данных. Эта возможность стала возможной благодаря вызову поставщика OLE DB непосредственно по имени в запросе для подключения к удаленному источнику данных.

При обработке имен поставщиков OLE DB в нерегламентированных соединениях существует непроверенный буфер. В результате может произойти переполнение буфера, которое может быть использовано либо для сбоя службы SQL Server, либо для запуска кода в контексте безопасности SQL Server. SQL Server можно настроить для работы в различных контекстах безопасности, и по умолчанию он запускается от имени пользователя домена. Точные привилегии, которые может получить злоумышленник, будут зависеть от конкретного контекста безопасности, в котором работает служба.

Злоумышленник может использовать эту уязвимость одним из двух способов. Они могут попытаться загрузить и выполнить запрос к базе данных, который вызывает одну из уязвимых функций. И наоборот, если веб-сайт или другой внешний интерфейс базы данных были настроены для доступа и обработки произвольных запросов, злоумышленник может предоставить входные данные, которые заставят запрос вызвать одну из рассматриваемых функций с соответствующими искаженными параметрами. .