NVD

Id
80131  
Name
CVE-2002-1138  
Description
Microsoft SQL Server 7.0 and 2000, including Microsoft Data Engine (MSDE) 1.0 and Microsoft Desktop Engine (MSDE) 2000, writes output files for scheduled jobs under its own privileges instead of the entity that launched it, which allows attackers to overwrite system files, aka "Flaw in Output File Handling for Scheduled Jobs."  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-10-11  
Modified Date
2008-09-10  
Seq
2002-1138  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
399419 80131 CVE-2002-1138 N-003  View
399420 80131 CVE-2002-1138 mssql-agent-create-files(10257)  View
399421 80131 CVE-2002-1138 MS02-056  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63861 JVNDB-2002-000188 Microsoft SQL Server エージェントにおける権限昇格の脆弱性 Microsoft SQL Server エージェントが使用する システムストアドプロシージャのいくつかには、不必要なアクセス権が与えられている問題が存在し、本来はアクセス権を持たない者により、これらの拡張ストアドプロシージャが実行される脆弱性が存在します。 CVE-2002-1138 5525 CVE-2002-1138 80131 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000188.html 2002-08-15 2007-04-01 View