Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

وصف

تتمثل إحدى ميزات لغة الاستعلام الهيكلية (SQL) في SQL Server 7.0 و 2000 في القدرة على الاتصال بمصادر البيانات البعيدة. إحدى إمكانيات هذه الميزة هي القدرة على استخدام à ؟؟؟؟ à ؟؟؟ à ؟؟ Ã؟  ¢ ؟؟ ad hocà ؟؟؟؟ à ؟؟؟ à ؟؟ Ã؟  ¢ ؟؟ اتصالات للاتصال بمصادر البيانات البعيدة دون إعداد خادم مرتبط لمصادر البيانات الأقل استخدامًا. يتم تحقيق ذلك من خلال استخدام موفري OLE DB ، وهم موفرو مصادر البيانات ذات المستوى المنخفض. أصبحت هذه الإمكانية ممكنة عن طريق استدعاء موفر OLE DB مباشرة بالاسم في استعلام للاتصال بمصدر البيانات البعيد.

يوجد مخزن مؤقت لم يتم التحقق منه في معالجة أسماء موفر OLE DB في الاتصالات المخصصة. يمكن أن يحدث تجاوز المخزن المؤقت نتيجة لذلك ويمكن استخدامه إما للتسبب في فشل خدمة SQL Server أو التسبب في تشغيل التعليمات البرمجية في سياق الأمان الخاص بـ SQL Server. يمكن تكوين SQL Server للتشغيل في سياقات أمان مختلفة ، ويتم تشغيله افتراضيًا كمستخدم مجال. تعتمد الامتيازات الدقيقة التي يمكن للمهاجم الحصول عليها على سياق الأمان المحدد الذي تعمل فيه الخدمة.

يمكن للمهاجم استغلال هذه الثغرة الأمنية بإحدى طريقتين. يمكنهم محاولة تحميل وتنفيذ استعلام قاعدة بيانات يستدعي إحدى الوظائف المتأثرة. على العكس من ذلك ، إذا تم تكوين موقع ويب أو واجهة قاعدة بيانات أخرى للوصول إلى الاستعلامات العشوائية ومعالجتها ، فقد يكون من الممكن للمهاجم توفير مدخلات من شأنها أن تتسبب في استدعاء الاستعلام لإحدى الوظائف المعنية باستخدام المعلمات المشوهة المناسبة .