涉及程序：
SQL（SQL Server培训 mySQL培训 ） Server sp_MSSetServERP（企业资源计划（ERP）培训 ）roperties 进程
描述：
SQL Server sp_MSSetServerProperties 进程执行权限设置缺陷
详细：
sp_MSSetServerProperties 是 SQL Server 的一个内部扩展存储进程。
sp_MSSetServerProperties 进程通过调用 xp_instance_regwrite 进程来更改SQL服务器的服务启动方式是自动启动还是手工启动，并且由于设计上的问题，'public'角色即有权限运行此进程。也就是说在缺省情况下，权限极低的用户也可以调用并修改这个配置。这个问题导致的安全风险程度并不高，不允许攻击者破坏服务器或者数据，一般只是允许用户修改一些像告警信息应当被发送到的邮件地址之类的信息。但是如果联合利用其它安全缺陷，将会对服务器构成一定的安全威胁。
攻击方法：
暂无有效攻击代码
解决方案：
目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点以获取最新版本：
http://www.nextgenss.com/
临时解决方案；
* 关闭有缺陷存储过程的公共作用域，即不允许非特权用户访问：
use master
go
revoke execute on [sp_MSSetServerProperties] to [public]
go
revoke execute on [sp_MSsetalertinfo] to [public]
go
附加信息：
无 |
