Oracle XDBのデフォルトアカウント

critical Nessus プラグイン ID 110054

概要

リモートのデータベースに1つまたは複数のデフォルトアカウントが見つかりました。

説明

リモートのOracleデータベースサーバーには、1つまたは複数のデフォルトアカウントがあります。これは、古いバージョンのOracleまたはOracleを使用しているサードパーティのソフトウェアのアカウントである可能性があります。攻撃者がこれらのアカウントを悪用して、データベースにアクセスして読み取ったり変更したりする可能性があります。

ソリューション

サードパーティ製品を使用している場合は、ベンダーに連絡して更新プログラムを入手してください。それ以外の場合は、報告されたアカウントを無効にするか、関連付けられているパスワードを変更します。

参考資料

http://www.petefinnigan.com/

https://seclists.org/bugtraq/2009/Oct/141

プラグインの詳細

深刻度: Critical

ID: 110054

ファイル名: oracle_xdb_https_default_account.nbin

バージョン: 1.183

タイプ: remote

ファミリー: Databases

公開日: 2018/5/23

更新日: 2024/7/24

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:oracle:database_server

必要な KB アイテム: Oracle/TestDefaultAccounts, www/oracledb