CVE-2002-0643 in SQL Server
Сводка
по VulDB • 01.06.2026
Установка Microsoft Data Engine 1.0 (MSDE 1.0) и Microsoft SQL Server 2000 создает файлы setup.iss с небезопасными правами доступа и не удаляет их после завершения установки, что позволяет локальным пользователям получать доступ к конфиденциальным данным, включая слабо зашифрованные пароли, для повышения привилегий, также известное как "Процесс установки SQL Server может оставлять пароли в системе".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.