Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft SQL Server
(SQL Server)
Описание
Расширенные хранимые процедуры представляют собой приложения Windows, оформленные в виде DLL, используемые для выполнения с помощью SQL Server расширенных задач, таких как запуск приложений, чтение и запись файлов, работа с реестром. Выполнение таких процедур с правами роли public повышает риск несанкционированного доступа к операционной системе со стороны пользователей SQL Server.
Как исправить
Рекомендуется отозвать право на выполнение расширенных хранимых процедур у роли public либо удалить их с сервера.
Внимание! Эти действия могут негативно сказаться на приложениях, использующих расширенные хранимые процедуры.
Внимание! Эти действия могут негативно сказаться на приложениях, использующих расширенные хранимые процедуры.
