VMware vCenter Server / Update Manager SQL kifejezések miatti sérülékenységei

2011. február 14. 08:45

CH azonosító

CH-4362

Angol cím

VMware vCenter Server / Update Manager SQL Express Multiple Vulnerabilities

Felfedezés dátuma

2011.02.10.

Súlyosság

Alacsony

Érintett rendszerek

VMware
vCenter Server
vCenter Update Manager

Érintett verziók

VMware vCenter Server 4.x
VMware vCenter Update Manager 1.x, 4.x

Összefoglaló

A VMware ismertette a vCenter Server / Update Manager sérülékenységeit, amelyeket rosszindulatú felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére.

Leírás

A sérülékenységeket az alábbi Microsoft SQL Server sérülékenységek okozzák:

A memóri lap újra felhasználásának kezelése hibásan történik, amit az adatbázis operátor felhasználók kihasználhatnak érzékeny információk megszerzésére (például egy másik felhasználó munkafolyamatának az adatait).
Egy határhiba lép fel az SQL kifejezések konvertáló függvényében, amikor az adatok egyik adat típusról egy másik adat típusra konvertálása történik, ami kihasználható puffer túlcsordulás okozására, egy az átlagosnál hosszabb, speciálisan erre a célra elkészített kifejezéssel.
A sikeres kihasználás tetszőleges kód emelt szintű jogosultsággal történő futtatását teszi lehetővé.
Az adatbázis mentés fájljainak feldolgozási hibája kihasználható halom-alapú puffer túlcsordulásának előidézésére egy speciálisan elkészített mentés fájl RESTORE TSQL utasítással történő betöltésével.
A sikeres kihasználás tetszőleges kód emelt szintű jogosultsággal történő futtatását teszi lehetővé.
A beszúrt utasítások kezelésekor határhiba lép fel, ami kihasználható puffer túlcsordulás okozására, egy speciálisan erre a célra elkészített beszúrt utasítással.
A “sp_replwritetovarbin()” SQL eljárás határhibájáról bővebb információ az alábbi linken található:
CERT-Hungary CH-1790