Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

ਵੇਰਵਾ

ਮਾਈਕਰੋਸਾਫਟ ਡੇਟਾ ਐਕਸੈਸ ਕੰਪੋਨੈਂਟਸ (MDAC) ਡੇਟਾਬੇਸ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਅਤੇ ਵਰਤਣ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਸਹਾਇਕ ਤਕਨੀਕਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ T-SQL OpenRowSet ਕਮਾਂਡ ਲਈ ਅੰਤਰੀਵ ਸਮਰਥਨ ਸ਼ਾਮਲ ਹੈ। ਇੱਕ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਦਾ ਨਤੀਜਾ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ OpenRowSet ਅਧੀਨ MDAC ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕ ਅਣਚੈਕ ਬਫਰ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਹਮਲਾਵਰ ਜਿਸਨੇ ਇਸਦਾ ਸਫਲਤਾਪੂਰਵਕ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਹੈ, ਇੱਕ ਪ੍ਰਭਾਵਿਤ SQL ਸਰਵਰ ਦੇ ਸਾਰੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕਾਰਵਾਈ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ। ਘੱਟੋ-ਘੱਟ, ਇਹ ਹਮਲਾਵਰ ਨੂੰ ਡਾਟਾਬੇਸ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰੇਗਾ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਪੱਧਰ 'ਤੇ ਵੀ ਪ੍ਰਬੰਧਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ।