CVE-2002-1123

AltoPubblicato

Un overflow del buffer nella funzione di autenticazione di Microsoft SQL Server 2000 e Microsoft Desktop Engine (MSDE) 2000 consente ad attaccanti remoti di...

Pubblicato: 1 set 2004
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 6 ago 2002

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

77,7%

Alto · prossimi 30 giorni

Percentile: 99,6%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un overflow del buffer nella funzione di autenticazione di Microsoft SQL Server 2000 e Microsoft Desktop Engine (MSDE) 2000 consente ad attaccanti remoti di eseguire codice arbitrario tramite una richiesta eccessivamente lunga inviata alla porta TCP 1433, noto anche come overflow "Hello".

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

MS02-056 Microsoft SQL Server Hello OverflowModulo
modules/exploits/windows/mssql/ms02_056_hello.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 6144ecdd0f63Strumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/mssql/ms02_056_hello.platform)
- verification: check_declared($.exploit_windows/mssql/ms02_056_hello.check)

Microsoft SQL Server - Hello Overflow (MS02-056) (Metasploit)Exploit
Metasploit · windows · 30 apr 2010

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.