Quale dei seguenti attacchi implica un tentativo di sfruttare le errate configurazioni del database?

L'SQL injection è un attacco che sfrutta le vulnerabilità nelle applicazioni web che costruiscono query SQL in modo non sicuro. Un attaccante inserisce codice SQL dannoso in campi di input dell'applicazione, come moduli di login o di ricerca, che viene poi eseguito dal database. Questo può portare a bypassare l'autenticazione, accedere a dati sensibili, modificare o eliminare informazioni, o persino ottenere il controllo del server del database, sfruttando direttamente le errate configurazioni o la mancanza di validazione degli input nel database. Il buffer overflow (o sovraccarico del buffer) è un attacco che sfrutta un errore di programmazione in cui un programma tenta di scrivere più dati in un buffer di quanto questo possa contenere, sovrascrivendo la memoria adiacente, ma non è specificamente legato alle errate configurazioni del database. La VM escape (o fuga dalla macchina virtuale) è un attacco che permette a un utente malintenzionato di uscire dall'ambiente di una macchina virtuale e interagire con l'hypervisor o con altre VM, non è un attacco al database. La memory injection (o iniezione di memoria) è un termine generico che può riferirsi a vari attacchi che manipolano la memoria di un processo, ma non è un tipo specifico di attacco che mira alle errate configurazioni del database come l'SQL injection.