CVE-2008-5416

HochVeröffentlicht

Heap-basierter Pufferüberlauf in Microsoft SQL Server 2000 SP4, 8.00.2050, 8.00.2039 und früheren Versionen; SQL Server 2000 Desktop Engine (MSDE 2000) SP4;...

Veröffentlicht: 10.12.2008
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 17.12.2008

Primäres CVSS

9,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

87,0 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Heap-basierter Pufferüberlauf in Microsoft SQL Server 2000 SP4, 8.00.2050, 8.00.2039 und früheren Versionen; SQL Server 2000 Desktop Engine (MSDE 2000) SP4; SQL Server 2005 SP2 und 9.00.1399.06; SQL Server 2000 Desktop Engine (WMSDE) unter Windows Server 2003 SP1 und SP2; und Windows Internal Database (WYukon) SP2 ermöglicht es entfernten authentifizierten Benutzern, einen Denial-of-Service (Zugriffsverletzungs-Ausnahme) zu verursachen oder beliebigen Code auszuführen, indem sie die erweiterte gespeicherte Prozedur sp_replwritetovarbin mit einer Reihe ungültiger Parameter aufrufen, die eine Speicherüberschreibung auslösen, auch bekannt als „SQL Server sp_replwritetovarbin Limited Memory Overwrite Vulnerability“.

Quellen

Repository-Belege: Dateien: 2 · Repositories: 1

2 Modul

MS09-004 Microsoft SQL Server sp_replwritetovarbin Memory CorruptionModul
modules/exploits/windows/mssql/ms09_004_sp_replwritetovarbin.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin.platform)
- verification: check_declared($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin.check)
MS09-004 Microsoft SQL Server sp_replwritetovarbin Memory Corruption via SQL InjectionModul
modules/exploits/windows/mssql/ms09_004_sp_replwritetovarbin_sqli.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin_sqli.platform)
- verification: check_declared($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin_sqli.check)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.