Microsoft SQL サーバー sa アカウントのデフォルトブランクパスワード
critical Nessus プラグイン ID 10673
Language:
概要
リモートデータベースサービスには、パスワードがブランクのアカウントがあります。説明
MS SQL / SQL サーバーのリモートインスタンスでは、デフォルトで「sa」アカウントが、パスワードなしで有効です。攻撃者は、この欠陥を使用して、リモートホストに対してコマンドを実行し、含まれているデータベースのコンテンツを読み取ることがあります。
ソリューション
「sa」アカウントを無効にするか、パスワードを設定してください。さらに、このポートへの着信 TCP トラフィックをフィルタリングしてください。
MSDE（MSQL コンソールなしの OEM バージョン）の場合：
C:\MSSQL7\BINN\osql -U sa
[パスワード]で： プロンプト指示により <Enter> を押します。
以下の置換用 .password. を、割り当てるパスワードを使用して 1 重引用符で囲んで入力します：
EXEC sp_password NULL, .password., .sa。
go
exit
プラグインの詳細
深刻度: Critical
ID: 10673
ファイル名: mssql_blank_password.nasl
バージョン: 1.42
タイプ: remote
ファミリー: Databases
公開日: 2001/5/25
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.1
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2000-1209
CVSS v3
リスクファクター: Critical
基本値: 10
現状値: 9.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:sql_server
除外される KB アイテム: global_settings/supplied_logins_only
エクスプロイトの容易さ: No exploit is required
脆弱性公開日: 2000/7/11
エクスプロイト可能
CANVAS (CANVAS)
Metasploit (Microsoft SQL Server Payload Execution via SQL Injection)
参照情報
CVE: CVE-2000-1209
BID: 4797