CVE-2002-1138

高 7.5CVE-2002-1138 · 11/10/2002 公開 · 16/06/2026 更新

要点

CVE-2002-1138 は data engine (microsoft), sql server (microsoft) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.7%（全脆弱性の 91.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
data engine microsoft	`= 1.0= 2000`	修正版なし
sql server microsoft	`= 2000= 7.0`	修正版なし

概要

Microsoft SQL Server 7.0 and 2000, including Microsoft Data Engine (MSDE) 1.0 and Microsoft Desktop Engine (MSDE) 2000, writes output files for scheduled jobs under its own privileges instead of the entity that launched it, which allows attackers to overwrite system files, aka "Flaw in Output File Handling for Scheduled Jobs."

参考情報

data engine のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2002-1138 は data engine (microsoft), sql server (microsoft) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.7%（全脆弱性の 91.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

data engine

microsoft

= 1.0= 2000

修正版なし

sql server

microsoft

= 2000= 7.0

修正版なし

概要

data engine のその他の脆弱性

すべて見る →