Podatność CVE-2019-1376

Podatność CVE-2019-1376

Publikacja: 2019-10-10

Opis:

An information disclosure vulnerability exists in Microsoft SQL Server Management Studio (SSMS) when it improperly enforces permissions, aka 'SQL Server Management Studio Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-1313.

Typ:

CWE-732

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Microsoft -> Sql server management studio

Referencje:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1376

Copyright 2024, cxsecurity.com