Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-7254

Опубликовано: 10 нояб. 2016
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Средний

Описание

Microsoft SQL Server 2012 SP2 and 2012 SP3 does not properly perform a cast of an unspecified pointer, which allows remote authenticated users to gain privileges via unknown vectors, aka "SQL RDBMS Engine Elevation of Privilege Vulnerability."

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:sql_server:2012:sp2:*:*:*:*:*:*
cpe:2.3:a:microsoft:sql_server:2012:sp3:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.16567
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

msrc
больше 8 лет назад

SQL RDBMS Engine Elevation of Privilege Vulnerability

CVSS3: 8.8
github
около 3 лет назад

Microsoft SQL Server 2012 SP2 and 2012 SP3 does not properly perform a cast of an unspecified pointer, which allows remote authenticated users to gain privileges via unknown vectors, aka "SQL RDBMS Engine Elevation of Privilege Vulnerability."

EPSS

Процентиль: 95%
0.16567
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-264