Microsoft SQL Server 2000权限提升漏洞

漏洞信息详情

Microsoft SQL Server 2000权限提升漏洞

CNNVD编号：CNNVD-200107-149
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2001-0344
漏洞类型：未知
发布时间： 2001-07-21
威胁类型：本地
更新时间： 2006-09-01
厂商： microsoft
漏洞来源：

漏洞简介

Microsoft SQL Server 2000 Gold和7.0版本的SQL查询方法使用Mixed Mode，本地数据库用户可以通过再利用sa管理员账户的缓存连接重复使用获取权限。

漏洞公告

参考网址

来源: MS 名称: MS01-032 链接:http://www.microsoft.com/technet/security/bulletin/ms01-032.asp 来源: XF 名称: mssql-cached-connection-access(6684) 链接:http://xforce.iss.net/static/6684.php 来源: CIAC 名称: L-095 链接:http://www.ciac.org/ciac/bulletins/l-095.shtml 来源: US Government Resource: oval:org.mitre.oval:def:71 名称: oval:org.mitre.oval:def:71 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:71

受影响实体

Microsoft Sql_server:2000:Gold
Microsoft Sql_server:7.0

补丁

暂无

正文

Microsoft SQL Server 2000权限提升漏洞

漏洞信息详情