繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL Server 2000桌面引擎默认配置空口令漏洞
- MSSQL
- SQL Server中删除重复数据的几个方法
- SQL Server 基础概念集
- SQL Server导入导出
- SQL SERVER实用技巧
- sql server 常用函数
- 如何维护SQL Server的“交易日志”
- SQL Server数据备份处理过程探讨
- JSP中tomcat的SQL Server2000数据库连接池的配置
- SQL Server服务器安装剖析
- SQL Server 2005数据加密技术应用研究
- SQL Server数据库的备份和恢复措施
- SQL Server 2005性能测试实践
- Jboss下MS SQL Server配置指导
- Oracle和SQL Server 追求完美还是讲求实用
- SQL Server服务器安装剖析
- SQL Server：Oracle与SQL Server事务处理的比较
- SQL Server：利用配置文件实现SQL Server与Oralce访问类的转换
- SQL Server：测试SQL Server业务规则链接方法
- SQL Server ：SQL Server 2008高可用性解决方案优劣分析
- SQLServer：数据库恢复
MSSQL 中的 SQL Server 2000桌面引擎默认配置空口令漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 84 ::
收藏到网摘: n/a
SQL Server 2000 Desktop Engine,MSDE 1.0
描述：
MSDE/SQL Server 2000桌面引擎默认配置空口令漏洞
详细：
Microsoft SQL Server Desktop Engine（MSDE）是一款Microsoft用来提供数据库管理服
务的产品.
Microsoft SQL Server 2000 Desktop Engine是一款Microsoft分发的数据库SQL
SERVER2000共享数据引擎。
Microsoft SQL Server Desktop Engine（MSDE）和SQL Server 2000 Desktop Engine默
认配置存在漏洞，可导致远程攻击者以管理员权限访问数据库。
Microsoft SQL Server Desktop Engine（MSDE）和SQL Server 2000 Desktop Engine默
认配置其管理员密码为空，远程攻击者可以利用此漏洞以管理员权限访问数据库。
目前已经存在利用Microsoft SQL server和一些衍生产品MSDE和SQL Server 2000
Desktop Engine的默认空密码进行攻击的蠕虫。
受影响的系统:
Microsoft SQL Server 2000 Desktop Engine
Microsoft MSDE 1.0
解决方案：
Microsoft提供如下地址参考对SQL进行安全设置：
* Q322336 HOW TO: Verify and Change the System Administrator Password by Using
MSD
http://support.microsoft.com/default.aspx?scid=kb;EN-US;q322336
* Q321081 Visio Installation of MSDE Creates an 'sa' Account with a Blank
Password
http://support.microsoft.com/default.aspx?scid=kb;EN-US;q321081
临时解决方案：
手工设置强壮的管理员口令
攻击方法：
暂无有效攻击代码
附加信息：
无
评论 (0) All
