NVD Vulnerability Detail

CVE-2008-5416

Summary	Heap-based buffer overflow in Microsoft SQL Server 2000 SP4, 8.00.2050, 8.00.2039, and earlier; SQL Server 2000 Desktop Engine (MSDE 2000) SP4; SQL Server 2005 SP2 and 9.00.1399.06; SQL Server 2000 Desktop Engine (WMSDE) on Windows Server 2003 SP1 and SP2; and Windows Internal Database (WYukon) SP2 allows remote authenticated users to cause a denial of service (access violation exception) or execute arbitrary code by calling the sp_replwritetovarbin extended stored procedure with a set of invalid parameters that trigger memory overwrite, aka "SQL Server sp_replwritetovarbin Limited Memory Overwrite Vulnerability."
Publication Date	Dec. 10, 2008, 11 p.m.
Registration Date	Jan. 29, 2021, 1:46 p.m.
Last Update	Oct. 13, 2018, 6:49 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://archives.neohapsis.com/archives/fulldisclosure/2008-12/0304.html	FULLDISC
2	http://osvdb.org/50917	OSVDB
3	http://secunia.com/advisories/33034	SECUNIA	Vendor Advisory
4	http://securityreason.com/securityalert/4706	SREASON
5	http://securitytracker.com/id?1021363	SECTRACK
6	http://securitytracker.com/id?1021490	SECTRACK
7	http://support.avaya.com/elmodocs2/security/ASA-2009-055.htm	CONFIRM
8	http://www.kb.cert.org/vuls/id/696644	CERT-VN	US Government Resource
9	http://www.microsoft.com/technet/security/advisory/961040.mspx	CONFIRM
10	http://www.sec-consult.com/files/20081209_mssql-2000-sp_replwritetovarbin_memwrite.txt	MISC	Exploit
11	http://www.securityfocus.com/archive/1/499042/100/0/threaded	BUGTRAQ
12	http://www.securityfocus.com/archive/1/499085/100/0/threaded	BUGTRAQ
13	http://www.securityfocus.com/archive/1/516397/100/0/threaded	BUGTRAQ
14	http://www.securityfocus.com/bid/32710	BID	Exploit
15	http://www.us-cert.gov/cas/techalerts/TA09-041A.html	CERT	US Government Resource
16	http://www.vmware.com/security/advisories/VMSA-2011-0003.html	CONFIRM
17	http://www.vmware.com/support/vsphere4/doc/vsp_vc41_u1_rel_notes.html	CONFIRM
18	http://www.vupen.com/english/advisories/2008/3380	VUPEN
19	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-004	MS
20	https://exchange.xforce.ibmcloud.com/vulnerabilities/47182	XF
21	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6217	OVAL
22	https://www.exploit-db.com/exploits/7501	EXPLOIT-DB

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

Microsoft SQL Server の sp_replwritetovarbin 拡張ストアドプロシージャの処理における脆弱性

Title	Microsoft SQL Server の sp_replwritetovarbin 拡張ストアドプロシージャの処理における脆弱性
Summary	Microsoft SQL Server の sp_replwritetovarbin 拡張ストアドプロシージャのパラメータ処理に脆弱性が存在します。結果として、任意のコードを実行される可能性があります。なお、本脆弱性に関する実証コードが既に公開されています。 2009年2月11日公開の MS09-004 にて更新プログラムがリリースされました。
Possible impacts	認証された第三者によって、ユーザの権限で任意のコードを実行される可能性があります。
Solution	[アップデートする] ベンダが提供する情報をもとに最新版へアップデートしてください。 [ワークアラウンドを実施する] 以下の回避策を行うことで想定される影響を軽減できる可能性があります。 [sp_replwritetovarbin 拡張ストアドプロシージャのアクセスを拒否する] マイクロソフトより sp_replwritetovarbin 拡張ストアドプロシージャへのアクセスを拒否する方法としてセキュリティアドバイザリ (961040) が公開されています。影響を受けるシステムを使用している場合は、当該情報をもとに回避策を実施してください。
Publication Date	Dec. 25, 2008, midnight
Registration Date	Feb. 6, 2009, 12:16 p.m.
Last Update	March 4, 2011, 10:33 a.m.

Affected System

マイクロソフト

Microsoft SQL Server 2000

Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)

Microsoft SQL Server 2000 Desktop Engine (WMSDE)

Microsoft SQL Server 2000 Itanium-based Edition

Microsoft SQL Server 2005

Microsoft SQL Server 2005 Express Edition

Microsoft SQL Server 2005 Express Edition with Advanced Services

Microsoft SQL Server 2005 for Itanium-based Systems

Microsoft SQL Server 2005 x64 Edition

Windows Internal Database (WYukon)

Windows Internal Database (WYukon) x64 Edition

VMware

VMware vCenter 4.0

VMware vCenter 4.1

VMware VirtualCenter 2.5

VMware vSphere Update Manager 1.0

VMware vSphere Update Manager 4.0

VMware vSphere Update Manager 4.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-5416	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5416
National Vulnerability Database (NVD)
2	CVE-2008-5416	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-5416

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Microsoft Security Advisory
1	961040	http://www.microsoft.com/technet/security/advisory/961040.mspx
Microsoft Security Bulletin
2	MS09-004	http://www.microsoft.com/technet/security/bulletin/MS09-004.mspx
VMware Security Advisories
3	VMSA-2011-0003	http://www.vmware.com/security/advisories/VMSA-2011-0003.html
マイクロソフトセキュリティアドバイザリ
4	961040	http://www.microsoft.com/japan/technet/security/advisory/961040.mspx
マイクロソフトセキュリティ情報
5	MS09-004	http://www.microsoft.com/japan/technet/security/bulletin/ms09-004.mspx
富士通セキュリティ情報
6	TA09-041A	http://software.fujitsu.com/jp/security/vulnerabilities/ta09-041a.html
絵でみるセキュリティ情報
7	MS09-004e	http://www.microsoft.com/japan/security/bulletins/MS09-004e.mspx

その他

No	Name	URL
IPA 緊急対策情報
1	20090212-ms09-004	http://www.ipa.go.jp/security/ciadr/vul/20090212-ms09-004.html
JPCERT 緊急報告
2	JPCERT-AT-2009-0003	http://www.jpcert.or.jp/at/2009/at090003.txt
JVN
3	JVNTA09-041A	http://jvn.jp/cert/JVNTA09-041A/index.html
4	JVNVU#696644	http://jvn.jp/cert/JVNVU696644/
JVN Status Tracking Notes
5	JVNTR-2008-09	http://jvn.jp/tr/JVNTR-2008-09/
6	JVNTR-2009-05	http://jvn.jp/tr/JVNTR-2009-05/index.html
Secunia Advisory
7	SA33034	http://secunia.com/advisories/33034/
SecurityFocus
8	32710	http://www.securityfocus.com/bid/32710
US-CERT Cyber Security Alerts
9	SA09-041A	http://www.us-cert.gov/cas/alerts/SA09-041A.html
US-CERT Technical Cyber Security Alert
10	TA09-041A	http://www.us-cert.gov/cas/techalerts/TA09-041A.html
US-CERT Vulnerability Note
11	VU#696644	http://www.kb.cert.org/vuls/id/696644
VUPEN Security
12	VUPEN/ADV-2008-3380	http://www.vupen.com/english/advisories/2008/3380
警察庁 @police
13	20081223_125244	http://www.cyberpolice.go.jp/important/2008/20081223_125244.html
14	20090217_204539	http://www.cyberpolice.go.jp/important/2009/20090217_204539.html

Change Log

No	Changed Details	Date of change
0	[2009年02月06日] 掲載 [2009年03月10日] 影響を受けるシステム：マイクロソフト (MS09-004) の情報を追加ベンダ情報：マイクロソフト (MS09-004) を追加対策：対策方法の記述を更新しました [2011年03月04日] 影響を受けるシステム：VMware (VMSA-2011-0003) の情報を追加ベンダ情報：VMware (VMSA-2011-0003) を追加	Feb. 17, 2018, 10:37 a.m.