CVE-2002-0643 in SQL Server

Résumé

par VulDB • 01/06/2026

L'installation de Microsoft Data Engine 1.0 (MSDE 1.0) et de Microsoft SQL Server 2000 crée des fichiers setup.iss avec des permissions non sécurisées et ne les supprime pas après l'installation, ce qui permet aux utilisateurs locaux d'obtenir des données sensibles, y compris des mots de passe faiblement chiffrés, afin d'obtenir des privilèges, également connu sous le nom de « Le processus d'installation de SQL Server peut laisser des mots de passe sur le système. »

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 23/07/2002
• Modérer: accepté
• Entrée: VDB-18413
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.01697
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0643
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0643/