CVE-2015-9098

सारांश

Redgate SQL Monitor 3.10 से पहले और 4.x के 4.2 से पहले के संस्करणों में, एक दूरस्थ हमलावर Base Monitor तक बिना प्रमाणीकरण के पहुँच प्राप्त कर सकता है, जिसके परिणामस्वरूप किसी भी निगरानी किए गए Microsoft SQL Server मशीनों पर मनमाना SQL कमांड निष्पादित करने की क्षमता प्राप्त होती है। यदि Base Monitor इन मशीनों से SQL admin विशेषाधिकारों वाले खाते का उपयोग करके कनेक्ट हो रहा है, तो ऑपरेटिंग सिस्टम पर कोड निष्पादन से पूर्ण सिस्टम समझौता हो सकता है (यदि Microsoft SQL Server स्थानीय व्यवस्थापक विशेषाधिकारों के साथ चल रहा है)।

• Red-Gate SQL Monitor < 3.10 / 4.2 - Authentication Bypassएक्सप्लॉइट

  Paul Taylor · windows · 10 अग॰ 2017