Microsoft SQL Server 2000 Remote Data Source Function Contains Unchecked Buffers

Tavsif

SQL Server 7.0 va 2000 da Structured Query Language (SQL) ning xususiyatlaridan biri masofaviy ma’lumotlar manbalariga ulanish imkoniyatidir. Bu xususiyatning bir qobiliyati Ã???Ã???Ã??Ã?¢??ad hocÃ????Ã???Ã??Ã?¢?? kamroq foydalaniladigan ma'lumotlar manbalari uchun bog'langan serverni o'rnatmasdan masofaviy ma'lumotlar manbalariga ulanish uchun ulanishlar. Bu past darajadagi ma'lumotlar manbasi provayderlari bo'lgan OLE DB provayderlaridan foydalanish orqali amalga oshiriladi. Bu imkoniyat masofaviy ma'lumotlar manbasiga ulanish uchun so'rovda to'g'ridan-to'g'ri nomi bo'yicha OLE DB provayderini chaqirish orqali mumkin bo'ladi.

Tekshirilmagan bufer maxsus ulanishlarda OLE DB provayder nomlari bilan ishlashda mavjud. Natijada bufer haddan tashqari ko'tarilishi mumkin va u SQL Server xizmatining ishlamay qolishiga yoki kodning SQL Serverning xavfsizlik kontekstida ishlashiga olib kelishi uchun ishlatilishi mumkin. SQL Server turli xil xavfsizlik kontekstlarida ishlash uchun sozlanishi mumkin va sukut bo'yicha domen foydalanuvchisi sifatida ishlaydi. Buzg'unchi qo'lga kiritishi mumkin bo'lgan aniq imtiyozlar xizmat ishlayotgan xavfsizlik kontekstiga bog'liq bo'ladi.

Tajovuzkor ushbu zaiflikdan ikkita usuldan birida foydalanishi mumkin. Ular ta'sirlangan funksiyalardan birini chaqiradigan ma'lumotlar bazasi so'rovini yuklashga va bajarishga harakat qilishlari mumkin. Aksincha, agar veb-sayt yoki boshqa ma'lumotlar bazasi old qismi o'zboshimchalik bilan so'rovlarga kirish va ularni qayta ishlash uchun sozlangan bo'lsa, tajovuzkor so'rovni tegishli noto'g'ri tuzilgan parametrlar bilan ko'rib chiqilayotgan funksiyalardan birini chaqirishiga olib keladigan kirishlarni taqdim etishi mumkin edi. .