CVE-2000-0402 in SQL Server

सारांश

द्वारा VulDB • 12/06/2026

Microsoft SQL Server 7.0 में उपलब्ध Mixed Mode प्रमाणीकरण क्षमता सिस्टम एडमिनिस्ट्रेटर (sa) खाते को एक लॉग फ़ाइल में प्लेनटेक्स्ट (सादे टेक्स्ट) रूप में संग्रहीत करती है, जिसे कोई भी उपयोगकर्ता पढ़ सकता है; इसे "SQL Server 7.0 Service Pack Password" दोष के नाम से जाना जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 30/05/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-15603
• CPE: तैयार
• CWE: CWE-312 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 2.1 (NVD)
• EPSS: 0.90609
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0402
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0402/