Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:M/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft SQL Server
(SQL Server)
Описание
Расширенные хранимые процедуры представляют собой интерфейсы к API Windows, используемые работы с Component Object Model (COM). Эти процедуры также могут быть использованы атакующим для выполнения произвольного кода на сервере.
Как исправить
Рекомендуется удостовериться, что с данными хранимыми процедурами могут работать только пользователи с правами системного администратора либо удалить процедуры с сервера.
Внимание! Удаление процедур может негативно сказаться на ряде приложений, включая SQL Server Enterprise Manager.
Внимание! Удаление процедур может негативно сказаться на ряде приложений, включая SQL Server Enterprise Manager.
