CVE-1999-1556
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Microsoft SQL Server 6.5 stosuje słabe szyfrowanie haseł dla konta SQLExecutiveCmdExec i przechowuje je w dostępnej części rejestru. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie i odszyfrowanie wartości CmdExecAccount.
Ocena ryzyka
Lokalni użytkownicy mogą zdobyć nieautoryzowane uprawnienia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych.
Rekomendacja
Zaleca się aktualizację do nowszej wersji SQL Server oraz wdrożenie silniejszych metod szyfrowania haseł.
Inne podatności w Microsoft SQL Server 6.5
Zobacz wszystkie- CVE-2016-7249Wysokie
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
- CVE-2026-67643Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-67631Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2019-1068WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.
- CVE-2000-0402Niskie
Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.
- CVE-1999-0999Średnie
Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.
- CVE-2026-94512Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie, co stanowi poważne zagrożenie dla integralności systemu.
- CVE-2026-88088Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
- CVE-2026-88083Wysokie
Przepełnienie bufora na stosie w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie bez uwierzytelnienia, co stanowi poważne zagrożenie.
- CVE-2026-88082Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Microsoft SQL Server 6.5 uses weak encryption for the password for the SQLExecutiveCmdExec account and stores it in an accessible portion of the registry, which could allow local users to gain privileges by reading and decrypting the CmdExecAccount value.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS