Analityczne wykorzystywanie plików cookies
CVE-2000-1209: luka w Compaq Insight Manager związana z domyślnym hasłem konta sa
Krytyczna luka w Compaq Insight Manager i MS SQL Server umożliwia zdalny dostęp przez konto sa bez hasła. Zalecana natychmiastowa zmiana hasła i ograniczenie dostępu.
- CVSS
- 10.0 HIGH
- EPSS
- 99.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- insight manager
Co wiadomo
Konto "sa" w Microsoft SQL Server 2000, SQL Server 7.0 oraz Data Engine (MSDE) 1.0, a także w produktach korzystających z tych silników, takich jak Compaq Insight Manager, jest domyślnie instalowane bez hasła. Ta luka umożliwia zdalnym atakującym uzyskanie uprawnień administratora, co było wykorzystywane przez robaki takie jak Voyager Alpha Force i Spida.
Wpływ biznesowy
Brak hasła dla konta "sa" stwarza poważne ryzyko nieautoryzowanego dostępu do baz danych i systemów zarządzanych przez Compaq Insight Manager oraz powiązane produkty. Atakujący mogą przejąć kontrolę nad infrastrukturą, co może prowadzić do wycieku danych, zakłóceń działania usług oraz dalszych ataków wewnątrz sieci. Operatorzy IT powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji.
Rekomendowane działania administratora
Zaleca się natychmiastową zmianę domyślnego hasła konta "sa" na silne, unikalne hasło oraz przegląd konfiguracji wszystkich systemów korzystających z Microsoft SQL Server 2000, SQL Server 7.0 oraz MSDE 1.0. Należy również zweryfikować, czy dostęp do tych systemów jest odpowiednio ograniczony i monitorować logi pod kątem podejrzanej aktywności. W przypadku braku dostępnych aktualizacji producenta, warto rozważyć ograniczenie ekspozycji systemów na zewnątrz. DataHouse może pomóc w weryfikacji wersji oprogramowania oraz wsparciu w zarządzaniu poprawkami i monitoringu bezpieczeństwa.