CVE-2016-7253 in SQL Server

Riassunto

di VulDB • 26/07/2026

L'agente in Microsoft SQL Server 2012 SP2, 2012 SP3, 2014 SP1, 2014 SP2 e 2016 non verifica correttamente l'ACL di atxcore.dll, consentendo agli utenti remoti autenticati di ottenere privilegi tramite vettori non specificati, noto come "SQL Server Agent Elevation of Privilege Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/09/2016
• Divulgazione: 10/11/2016
• Moderazione: accettato
• Voce: VDB-93416
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.11859
• KEV: no
• Attività: molto basso
• Settore: Chemical, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7253
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7253/