Missbrauch von Stored Procedures.

Ausnutzung privilegierter oder unsicherer Stored Procedures, um beliebiges SQL, OS-Befehle oder Privilegienerhoehung aus der Datenbank heraus auszufuehren. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Ausnutzung privilegierter oder unsicherer Stored Procedures, um beliebiges SQL, OS-Befehle oder Privilegienerhoehung aus der Datenbank heraus auszufuehren.

Stored Procedures kapseln SQL auf dem Datenbankserver und laufen oft mit hohen Rechten. Missbrauch entsteht, wenn Angreifer gefaehrliche Primitiven aufrufen koennen (MS SQL Server: xp_cmdshell, OPENROWSET, sp_OACreate; Oracle: UTL_FILE, DBMS_SCHEDULER; PostgreSQL: COPY ... PROGRAM) oder eigene Prozeduren Parameter in EXEC/sp_executesql ohne Binding konkatenieren und so SQL-Injection in vertrauenswuerdigem Code wiederherstellen. Folgen: Befehlsausfuehrung unter dem DB-Dienstkonto, Lateral Movement ueber Linked Servers, Datenexfiltration durch Dateischreibvorgaenge und Umgehung von Anwendungs-ACLs. Haerten: gefaehrliche Prozeduren deaktivieren, Least Privilege, sp_executesql mit typisierten Parametern, EXECUTE-Rechte streng beschraenken.

Schutzmaßnahmen gegen Missbrauch von Stored Procedures kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: xp_cmdshell-Missbrauch.