NVD

Id
80932  
Name
CVE-2002-1981  
Description
Microsoft SQL Server 2000 through SQL Server 2000 SP2 allows the "public" role to execute the (1) sp_MSSetServerProperties or (2) sp_MSsetalertinfo stored procedures, which allows attackers to modify configuration including SQL server startup and alert settings.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-05  
Published
2002-12-31  
Modified Date
2008-09-05  
Seq
2002-1981  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
402718 80932 CVE-2002-1981 20020902 Microsoft SQL Server Stored procedures [sp_MSSetServerPropertiesn and sp_MSsetalertinfo] (#NISR03092002A)  View
402719 80932 CVE-2002-1981 mssql-sp-public-access(10012)  View
402720 80932 CVE-2002-1981 http://www.ngssoftware.com/advisories/mssql-sp_MSSetServerProperties.txt  View
402721 80932 CVE-2002-1981 5604  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63884 JVNDB-2002-000211 Microsoft SQL Server の複数のストアドプロシージャにおいて起動方法、 Alert 情報の設定変更が可能な脆弱性 Microsoft SQL Server の sp_MSSetServer ストアドプロシージャおよび sp_Mssetalertinfo ストアドプロシージャには、初期設定において public 権限で実行可能となっており、起動方法を変更する事が可能な脆弱性が存在します。 CVE-2002-1981 6363 CVE-2002-1981 80932 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000211.html 2002-09-03 2007-04-01 View