Уразливість у Compaq Insight Manager через обліковий запис sa з порожнім паролем

Що відомо

Обліковий запис "sa" за замовчуванням має порожній пароль у Microsoft SQL Server 2000, SQL Server 7.0, MSDE 1.0 та продуктах, що їх використовують, включно з Compaq Insight Manager. Це дозволяє віддаленим зловмисникам отримати привілеї, що було використано в черв'яках Voyager Alpha Force та Spida.

Бізнес-вплив

Уразливість з високим рівнем критичності (CVSS 10.0) може призвести до повного контролю над системою через віддалений доступ. Це створює серйозні ризики для безпеки ІТ-інфраструктури, особливо якщо сервери з цими продуктами доступні з мережі. Власники інфраструктури повинні оцінити експозицію та ризики, пов'язані з використанням застарілих версій SQL Server та пов'язаних продуктів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити конфігурації облікового запису "sa" на наявність порожнього або слабкого пароля та встановити надійний пароль. Також слід оновити продукти до останніх версій, якщо це можливо, обмежити мережевий доступ до серверів, провести аудит логів на ознаки компрометації та застосувати відповідні патчі від виробника. Для підтримки безпеки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference