CVE-2008-5416
Microsoft SQL Server 2000 SP4、8.00.2050、8.00.2039、およびそれ以前、SQL Server 2000 Desktop Engine（MSDE 2000）SP4、SQL Server 2005 SP2および9.00.1399.06、Windows Server...
- 公開済み
- 2008/12/10
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2008/12/17
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:C高 · 今後 30 日間
- パーセンタイル
- 99.7%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Microsoft SQL Server 2000 SP4、8.00.2050、8.00.2039、およびそれ以前、SQL Server 2000 Desktop Engine（MSDE 2000）SP4、SQL Server 2005 SP2および9.00.1399.06、Windows Server 2003 SP1およびSP2上のSQL Server 2000 Desktop Engine（WMSDE）、ならびにWindows Internal Database（WYukon）SP2におけるヒープベースのバッファオーバーフローにより、リモートの認証済みユーザーが、メモリの上書きを引き起こす無効なパラメータのセットを使用してsp_replwritetovarbin拡張ストアドプロシージャを呼び出すことで、サービス拒否（アクセス違反例外）を引き起こしたり、任意のコードを実行したりする可能性があります。別名「SQL Server sp_replwritetovarbin Limited Memory Overwrite Vulnerability」と呼ばれます。
ソース
4- CVE-2008-5416エクスプロイト
Microsoft SQL Server sp_replwritetovarbin における SQLインジェクションによるメモリ破損
Guido Landi · windows · 2008/12/17
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。