FICHE CVE

CVE-2016-7270

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant le fournisseur de données Microsoft .NET Framework 4.6.2 pour SQL Server sont affectées par une faille dans la gestion des clés de chiffrement. Un attaquant distant non authentifié peut contourner la protection « Always Encrypted » pour lire des données sensibles en clair si les clés de chiffrement sont prévisibles. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est relativement facile à exécuter via un réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Problèmes de cryptographie · CWE-310

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Data Provider for SQL Server in Microsoft .NET Framework 4.6.2 mishandles a developer-supplied key, which allows remote attackers to bypass the Always Encrypted protection mechanism and obtain sensitive cleartext information by leveraging key guessability, aka ".NET Information Disclosure Vulnerability."