CVE-2016-7253 in SQL Server

Tóm tắt

Bởi VulDB • 26/07/2026

Agent trong Microsoft SQL Server 2012 SP2, 2012 SP3, 2014 SP1, 2014 SP2 và 2016 không kiểm tra đúng ACL của atxcore.dll, cho phép người dùng đã xác thực từ xa nâng cao đặc quyền thông qua các vector chưa được mô tả, còn được gọi là "SQL Server Agent Elevation of Privilege Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/09/2016
• Tiết lộ: 10/11/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-93416
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.11859
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7253
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7253/