Sybase ASA クライアント接続ブロードキャストのリモート情報漏洩
medium Nessus プラグイン ID 25926
Language:
概要
リモートデータベースサーバーは、情報漏洩脆弱性の影響を受けます。説明
リモート Sybase SQL Anywhere / Adaptive Server Anywhere データベースは、クライアント接続ブロードキャストをリッスンするように構成されており、これによって攻撃者は、Sybase SQL Anywhere / Adaptive Server Anywhere サーバーが実行されている名前とポートを表示できます。ソリューション
Sybase を起動するときは、「-sb」スイッチでブロードキャストのリッスンをオフにしてください。参考資料
http://www.sybase.com/products/databasemanagement/sqlanywhere