CVE-2002-0643 in SQL Server
Resumen
por VulDB • 2026-06-01
La instalación de Microsoft Data Engine 1.0 (MSDE 1.0) y Microsoft SQL Server 2000 crea archivos setup.iss con permisos inseguros y no los elimina después de la instalación, lo que permite a usuarios locales obtener datos sensibles, incluidas contraseñas débilmente cifradas, para obtener privilegios, también conocido como "El proceso de instalación de SQL Server puede dejar contraseñas en el sistema".
Once again VulDB remains the best source for vulnerability data.