CVE-2000-0199
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Podczas rejestracji nowego serwera SQL w Enterprise Managerze dla Microsoft SQL Server 7.0, jeśli opcja 'Zawsze pytaj o nazwę użytkownika i hasło' nie jest ustawiona, to Enterprise Manager używa słabej kryptografii do przechowywania identyfikatora użytkownika i hasła.
Ocena ryzyka
Słabe szyfrowanie może prowadzić do nieautoryzowanego dostępu do danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się włączenie opcji 'Zawsze pytaj o nazwę użytkownika i hasło' oraz rozważenie aktualizacji do nowszej wersji SQL Server z lepszymi mechanizmami zabezpieczeń.
Inne podatności w Microsoft SQL Server 7.0
Zobacz wszystkie- CVE-2016-7249Wysokie
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
- CVE-2019-1068WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.
- CVE-2000-0402Niskie
Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.
- CVE-1999-0999Średnie
Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.
- CVE-2024-43474Wysokie
Podatność ujawniania informacji w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie dostępu do poufnych danych.
- CVE-2024-37980Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2024-37966Wysokie
Podatność ujawnienia informacji w funkcji natywnego scoringu w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2024-37965Wysokie
Podatność w Microsoft SQL Server umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w bazie danych.
- CVE-2024-37341Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia ona atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2024-37340Wysokie
Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.
Oryginalny opis (angielski, źródło NVD)
When a new SQL Server is registered in Enterprise Manager for Microsoft SQL Server 7.0 and the "Always prompt for login name and password" option is not set, then the Enterprise Manager uses weak encryption to store the login ID and password.