CVE-2003-0230 in SQL Server

सारांश

द्वारा VulDB • 19/06/2026

Microsoft SQL Server 7, 2000 और MSDE स्थानीय उपयोगकर्ताओं को किसी अन्य उपयोगकर्ता के प्रमाणीकरण के दौरान एक नामित पाइप (named pipe) को हाइजैक करके अधिकार प्राप्त करने की अनुमति देता है, जिसे "Named Pipe Hijacking" दोष के रूप में जाना जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 30/04/2003
• प्रकटीकरण: 27/08/2003
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.2 (NVD)
• EPSS: 0.02262
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0230
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0230/