CVE-1999-1556 in SQL Server

الملخص

بحسب VulDB • 30/06/2026

يستخدم Microsoft SQL Server 6.5 تشفيراً ضعيفاً لكلمة المرور الخاصة بحساب SQLExecutiveCmdExec، ويخزنها في جزء قابل للوصول من سجل النظام (Registry)، مما قد يسمح للمستخدمين المحليين بالحصول على امتيازات أعلى عن طريق قراءة وفك تشفير قيمة CmdExecAccount.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 29/06/1998
• الاعتدال: تمت الموافقة
• إدخال: VDB-14162
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01179
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1556
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1556/