CVE-2008-5416
Un desbordamiento de búfer en la región heap de la memoria en SQL Server 2000 SP4, versiones 8.00.2050, 8.00.2039 y anteriores; Motor SQL Server 2000...
- Publicado
- 10 dic 2008
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 17 dic 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:CAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 13 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Un desbordamiento de búfer en la región heap de la memoria en SQL Server 2000 SP4, versiones 8.00.2050, 8.00.2039 y anteriores; Motor SQL Server 2000 Desktop (MSDE 2000) SP4; SQL Server 2005 SP2 y versión 9.00.1399.06; Motor SQL Server 2000 Desktop (WMSDE) en Windows Server 2003 SP1 y SP2; y Windows Internal Database (WYukon) SP2, de Microsoft, permite a los usuarios autenticados remotos causar una denegación de servicio (excepción de violación de acceso) o ejecutar código arbitrario mediante una llamada a un procedimiento almacenado extendido sp_replwritetovarbin con un conjunto de parámetros no válidos que desencadenan la sobrescritura de memoria, también se conoce como "SQL Server sp_replwritetovarbin Limited Memory Overwrite Vulnerability".
Fuentes
modules/exploits/windows/mssql/ms09_004_sp_replwritetovarbin.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin.platform)
- verification: check_declared($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin.check)
modules/exploits/windows/mssql/ms09_004_sp_replwritetovarbin_sqli.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin_sqli.platform)
- verification: check_declared($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin_sqli.check)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.