CVE:CVE-2002-1137
CNNVD:CNNVD-200210-263
Microsoft SQL Server /2000是一款由Microsoft公司开发的商业性质大型数据库系统。
SQL Server 2000自带的数据库控制台命令行工具(Database Console Commands，DBCCs)实现上存在缓冲区溢出漏洞，远程攻击者可能通过此漏洞以SQL进程的权限在服务器上执行任意指令。
此漏洞是MS02-038公告提及漏洞(NSFOCUS_ID:3151)的一个变种，可以被已登录访问的任意SQL用户所利用，使其能以SQL进程的权限在系统上执行任意指令。
solution:Upgrade microsoft data_engine to a higher version than 1.0,2000,and avoid the version 1.0,2000; Upgrade microsoft sql_server to a higher version than 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,2000,2000:sp1,2000:sp2,and avoid the version 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,2000,2000:sp1,2000:sp2