Podatności Microsoft SQL Server

Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.

Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.

Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.

Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.

Podatność ujawniania informacji w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie dostępu do poufnych danych.

Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność ujawnienia informacji w funkcji natywnego scoringu w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.

Podatność w Microsoft SQL Server umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w bazie danych.

Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia ona atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.

Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Umożliwia atakującemu wykonanie kodu na serwerze.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Atakujący może wykorzystać lukę do wykonania kodu w systemie.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Pozwala atakującemu na wykonanie dowolnego kodu.

Podatność zdalnego wykonania kodu w Microsoft SQL Server. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze SQL.

Podatność zdalnego wykonania kodu w Microsoft SQL Server. Atakujący może wykorzystać ją do wykonania dowolnego kodu na serwerze.

Podatność w Microsoft SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu na serwerze.

Microsoft SQL Server umożliwia lokalnym użytkownikom uzyskanie haseł do baz danych za pośrednictwem okna dialogowego właściwości pakietu Data Transformation Service (DTS), znanego jako podatność 'DTS Password'.

Podczas rejestracji nowego serwera SQL w Enterprise Managerze dla Microsoft SQL Server 7.0, jeśli opcja 'Zawsze pytaj o nazwę użytkownika i hasło' nie jest ustawiona, to Enterprise Manager używa słabej kryptografii do przechowywania identyfikatora użytkownika i hasła.

Microsoft SQL Server 6.5 stosuje słabe szyfrowanie haseł dla konta SQLExecutiveCmdExec i przechowuje je w dostępnej części rejestru. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie i odszyfrowanie wartości CmdExecAccount.