CVE

Id
6363  
CVE No.
CVE-2002-1981  
Status
Candidate  
Description
Microsoft SQL Server 2000 through SQL Server 2000 SP2 allows the "public" role to execute the (1) sp_MSSetServerProperties or (2) sp_MSsetalertinfo stored procedures, which allows attackers to modify configuration including SQL server startup and alert settings.  
Phase
Assigned (20050629)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
36117 6363 CVE-2002-1981 BUGTRAQ:20020902 Microsoft SQL Server Stored procedures [sp_MSSetServerPropertiesn and sp_MSsetalertinfo] (#NISR03092002A)  View
36118 6363 CVE-2002-1981 URL:http://seclists.org/lists/bugtraq/2002/Sep/0009.html  View
36119 6363 CVE-2002-1981 MISC:http://www.ngssoftware.com/advisories/mssql-sp_MSSetServerProperties.txt  View
36120 6363 CVE-2002-1981 BID:5604  View
36121 6363 CVE-2002-1981 URL:http://www.securityfocus.com/bid/5604  View
36122 6363 CVE-2002-1981 XF:mssql-sp-public-access(10012)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63884 JVNDB-2002-000211 Microsoft SQL Server の複数のストアドプロシージャにおいて起動方法、 Alert 情報の設定変更が可能な脆弱性 Microsoft SQL Server の sp_MSSetServer ストアドプロシージャおよび sp_Mssetalertinfo ストアドプロシージャには、初期設定において public 権限で実行可能となっており、起動方法を変更する事が可能な脆弱性が存在します。 CVE-2002-1981 6363 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000211.html  View