CVE-2026-59105
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-547
- KEV Durumu
- Hayır
Yayım tarihi: 6 Kasım 2026
Jumis (eski adıyla Tildes Jumis), ##Tilde_JumisAdmin## adlı bir Microsoft SQL Server oturum açma bilgilerini oluşturur ve kullanır. Bu oturum açma bilgilerinin parolası, tek bir gizli olmayan girdiden - SQL Server adı (@@servername) - deterministik olarak türetilir. Türetilme algoritması, istemci uygulamasında sabit kodlu olarak yazılmıştır ve her kurulumda aynıdır; entropi için sabit kodlu bir gizli anahtar içerir. Çünkü tek girdi (sunucu adı) gizli değildir - örnek soneki sabit kodlu ve ana bilgisayar adı, SQL Server Browser hizmeti (UDP 1434), TDS ön oturum açma yanıtı veya DNS/NetBIOS aracılığıyla keşfedilebilir - bir Jumis SQL Server'a erişimi olan herhangi bir taraf, parolayı çevrim dışı olarak hesaplayabilir ve kimlik doğrulaması yapabilir. ##Tilde_JumisAdmin## oturum açma bilgileri, sysadmin sunucu rolünün bir üyesidir. Başarılı kimlik doğrulaması,因此 SQL Server örneğinin tam 管理 kontrolünü ve bu örnekte barındırılan her müşterinin muhasebe veritabanına okuma/yazma erişimini sağlar. Yerel sunucu kurulumu ayrıca, routine işletim sırasında xp_cmdshell'i programlı olarak etkinleştirir, böylece sysadmin erişimi, veritabanı sunucusunda işletim sistemi komut yürütmesine yükselir.
Orijinal açıklama (İngilizce)
Jumis (formerly Tildes Jumis) creates and uses a Microsoft SQL Server login named ##Tilde_JumisAdmin## whose password is derived deterministically from a single non-secret input - the SQL Server name (@@servername). The derivation algorithm is hard-coded in the client application and is identical across every installation; it contains a hard-coded secret key for entropy. Because the only input (the server name) is not secret - the instance suffix is hard-coded and the host name is discoverable via the SQL Server Browser service (UDP 1434), the TDS pre-login response, or DNS/NetBIOS - any party able to reach a Jumis SQL Server can compute the password offline and authenticate. The ##Tilde_JumisAdmin## login is a member of the sysadmin server role. Successful authentication therefore grants full administrative control of the SQL Server instance and read/write access to every customer's accounting database hosted on it. The on-premise server installation also programmatically enables xp_cmdshell during routine operation, so sysadmin access escalates to operating-system command execution on the database server.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.