CVE-2000-0199
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Podczas rejestracji nowego serwera SQL w Enterprise Managerze dla Microsoft SQL Server 7.0, jeśli opcja 'Zawsze pytaj o nazwę użytkownika i hasło' nie jest ustawiona, to Enterprise Manager używa słabej kryptografii do przechowywania identyfikatora użytkownika i hasła.
Ocena ryzyka
Słabe szyfrowanie może prowadzić do nieautoryzowanego dostępu do danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się włączenie opcji 'Zawsze pytaj o nazwę użytkownika i hasło' oraz rozważenie aktualizacji do nowszej wersji SQL Server z lepszymi mechanizmami zabezpieczeń.
Inne podatności w Microsoft SQL Server 7.0
Zobacz wszystkie- CVE-2026-94512Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie, co stanowi poważne zagrożenie dla integralności systemu.
- CVE-2026-88088Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
- CVE-2026-88083Wysokie
Przepełnienie bufora na stosie w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie bez uwierzytelnienia, co stanowi poważne zagrożenie.
- CVE-2026-88082Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
- CVE-2026-88081Wysokie
Odczyt poza dozwolonym obszarem pamięci w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć. Podatność może zostać wykorzystana do zdalnego odczytu danych.
- CVE-2026-85919Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
- CVE-2016-7249Wysokie
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
- CVE-2026-67643Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-67631Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2019-1068WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
When a new SQL Server is registered in Enterprise Manager for Microsoft SQL Server 7.0 and the "Always prompt for login name and password" option is not set, then the Enterprise Manager uses weak encryption to store the login ID and password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS