CVE-2003-0230 in SQL Server

Résumé

par VulDB • 19/06/2026

Microsoft SQL Server 7, 2000 et MSDE permettent aux utilisateurs locaux d'obtenir des privilèges en détournant un named pipe lors de l'authentification d'un autre utilisateur, également connu sous le nom de vulnérabilité « Named Pipe Hijacking ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/04/2003
• Divulgation: 27/08/2003
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.02262
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0230
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0230/