|
 |
推荐文章 |
|
|
|
|
|
|
|
|
|
|
|
10大安全漏洞（4）
4.数据库
漏洞名称：Oracle缺省账户/口令
影响平台： Unix
风险级别：高风险
Oracle数据库由几个广为人知的缺省用户名/口令对:
SCOTT/TIGER,
DBSNMP/DBSNMP
SYSTEM/MANAGER,
SYS/CHANGE_ON_INSTALL,
TRACESVR/TRACE,
CTXSYS/CTXSYS,
MDSYS/MDSYS,
DEMO/DEMO,
CTXDEMO/CTXDEMO,
APPLSYS/FND,
PO8/PO8,
NAMES/NAMES,
SYSADM/SYSADM,
ORDPLUGINS/ORDPLUGINS,
OUTLN/OUTLN,
ADAMS/WOOD,
BLAKE/PAPER,
JONES/STEEL,
CLARK/CLOTH,
AURORA$ORB$UNAUTHENTICATED/INVALID,
APPS/APPS.
这些缺省的组合使攻击者可以未授权地访问服务器。
漏洞名称：Oracle setuid root oratclsh
影响平台： Unix
风险级别：高风险
Oracle 8.x Unix版Intelligent Agent安装了一个程序'oratclsh'，这个程序具有suid root权限。它可以使用户对tcl解释器具有完全访问权限，并且任何本地用户可通过它执行任何程序。
参考：
BugTraq Mailing List: "Huge security hole in Oracle 8.0.5 with Intellegent?agent installed" at: http://www.netspace.org/cgi-bin/wa?A2=ind9904E&L=bugtraq&P=R1249
漏洞名称：SQL Server Xp_sprintf 缓存溢出
影响平台： Any
风险级别：高风险
SQL Serve 6.5以前的版本中，Xp_sprintf中有一个缓存溢出漏洞。攻击者可以利用该漏洞让服务器崩溃，并获得管理者权限。
漏洞名称：SQL Server Xp_cmdshell extended
影响平台：Windows
风险级别：Medium
Microsoft SQL Server扩展存储过程xp_cmdshell, 可以被攻击者利用来获得Windows NT的管理员权限。
5. 电子商务主页应用
漏洞名称：Netscape Get 缓存溢出
影响平台：Netscape FastTrack, Netscape Enterprise Server
风险级别：高风险
攻击者可利用该漏洞给Web服务器发送一个超长的HTTP GET请求，使Netscape的httpd服务的缓存溢出，并改写该进程的堆栈。有经验的攻击者利用这个漏洞，强制被攻击主机执行任意的代码，因此获得对主机的控制权。
参考：
Microsoft Knowledge Base Article: "Buffer Overflow in Netscape Enterprise and FastTrack Web Servers" at: http://xforce.iss.net/alerts/advise37.php3
漏洞名称：Netscape HTTP Index Server路径暴露
影响平台： IIS4, Microsoft Index Server
风险级别：Medium
Microsoft Index Server在错误信息提示中会显示敏感的路径信息。Microsoft Index Server是Windows NT 4.0 Option Pack中提供的一个Web搜索引擎。当用户请求一个不存在的Internet Data Query (IDQ)文件时，该程序返回一个错误信息，信息中提供了包含该请求的Web目录的绝对路径。攻击者就可以利用这个路径获得Web服务器的文件结构的有关信息。
参考：
Microsoft Security Bulletin MS00-006: "Patch Available for "Malformed Hit-Highlighting Argument" Vulnerability" at: http://www.microsoft.com/technet/security/bulletin/ms00-006.asp
漏洞名称：Frontpage 扩展模块
影响平台： Microsoft Frontpage
风险级别：高风险
Unix系统中的Microsoft FrontPage 扩展模块有时会生成人人可读权限的'service.pwd' 文件（有时甚至是人人可写权限的）。该文件包含加密的用户口令，攻击者得到它可以下线去破解。
参考：
BuqTraq Mailing List: "Some Past Frontpage Exploits" at: http://www.netspace.org/cgi-bin/wa?A2=ind9804D&L=bugtraq&P=R2547
漏洞名称：Frontpage 口令管理
影响平台： Microsoft Frontpage
风险级别：高风险
Microsoft FrontPage扩展模块在HTTP服务器的文档目录下_vti_pvt 目录生成管理员口令文件。该文件包含了加密的口令字，攻击者可以远程获取并下线破解。如果口令文件中的口令非常弱，或者攻击者花足够的时间破解，攻击者将可能获得明文的口令，用来访问HTTP服务器上的任意资源。
参考：
BuqTraq Mailing List: "Some Past Frontpage Exploits" at: http://www.netspace.org/cgi-bin/wa?A2=ind9804D&L=bugtraq&P=R2547 |
|
|
|
|
|
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
|
|
|
|
|
责任编辑： 原点 |
投稿作者： 本站收集 |
|
|
信息来源： 网络 |
录入时间： 2005-5-8 |
|
|
|
| |
|
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]