Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Təsvir

SQL Server 7.0 və 2000-də Strukturlaşdırılmış Sorğu Dilinin (SQL) xüsusiyyətlərindən biri uzaq məlumat mənbələrinə qoşulmaq imkanıdır. Bu xüsusiyyətin bir qabiliyyəti Ã???Ã???Ã??Ã?¢??ad hocÃ????Ã???Ã??Ã?¢?? az istifadə olunan məlumat mənbələri üçün əlaqəli server qurmadan uzaq məlumat mənbələrinə qoşulmaq üçün bağlantılar. Bu, aşağı səviyyəli məlumat mənbəyi təminatçıları olan OLE DB provayderlərinin istifadəsi sayəsində mümkün olur. Bu imkan uzaq məlumat mənbəyinə qoşulmaq üçün sorğuda birbaşa OLE DB provayderini adla çağırmaqla mümkün olur.

Ad hoc bağlantılarda OLE DB provayder adlarının idarə edilməsində yoxlanılmamış bufer mövcuddur. Nəticədə bufer aşması baş verə bilər və ya SQL Server xidmətinin uğursuzluğuna səbəb olmaq, ya da kodun SQL Serverin təhlükəsizlik kontekstində işləməsinə səbəb olmaq üçün istifadə edilə bilər. SQL Server müxtəlif təhlükəsizlik kontekstlərində işləmək üçün konfiqurasiya edilə bilər və standart olaraq domen istifadəçisi kimi işləyir. Təcavüzkarın əldə edə biləcəyi dəqiq imtiyazlar xidmətin işlədiyi xüsusi təhlükəsizlik kontekstindən asılı olacaq.

Təcavüzkar bu zəiflikdən iki üsuldan biri ilə istifadə edə bilər. Onlar təsirə məruz qalan funksiyalardan birini çağıran verilənlər bazası sorğusunu yükləməyə və icra etməyə cəhd edə bilər. Əksinə, əgər veb-sayt və ya digər verilənlər bazası ön hissəsi ixtiyari sorğulara daxil olmaq və onları emal etmək üçün konfiqurasiya edilibsə, təcavüzkarın sorğunun sözügedən funksiyalardan birini uyğun formalaşdırılmış parametrlərlə çağırmasına səbəb olacaq girişləri təmin etməsi mümkün ola bilər. .