CVE-2002-1123

HochVeröffentlicht

Ein Pufferüberlauf in der Authentifizierungsfunktion von Microsoft SQL Server 2000 und Microsoft Desktop Engine (MSDE) 2000 ermöglicht es entfernten...

Veröffentlicht: 01.09.2004
Aktualisiert: 08.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 06.08.2002

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

77,7 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 12.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Ein Pufferüberlauf in der Authentifizierungsfunktion von Microsoft SQL Server 2000 und Microsoft Desktop Engine (MSDE) 2000 ermöglicht es entfernten Angreifern, über eine lange Anfrage an TCP-Port 1433 beliebigen Code auszuführen, auch bekannt als der "Hello"-Überlauf.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

MS02-056 Microsoft SQL Server Hello OverflowModul
modules/exploits/windows/mssql/ms02_056_hello.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/mssql/ms02_056_hello.platform)
- verification: check_declared($.exploit_windows/mssql/ms02_056_hello.check)

Microsoft SQL Server - Hello Overflow (MS02-056) (Metasploit)Exploit
Metasploit · windows · 30.04.2010
Microsoft SQL Server 2000 - User Authentication Remote Buffer OverflowExploit
Dave Aitel · windows · 06.08.2002

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.