CVE-2000-1209
Kritik
Açıklama
(1) Microsoft SQL Server 2000, (2) SQL Server 7.0 ve (3) Data Engine (MSDE) 1.0'da "sa" hesabı varsayılan olarak boş bir şifre ile kurulmuştur; bu durum, söz konusu ürünleri kullanan (4) Tumbleweed Secure Mail (MMS), (5) Compaq Insight Manager ve (6) Visio 2000 gibi üçüncü taraf paketlerini de kapsamaktadır. Bu durum, Voyager Alpha Force ve Spida gibi solucanlar tarafından istismar edildiği üzere, uzaktaki saldırganların yetki elde etmesine olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Compaq Insight Manager
Yayın12 Ağu 2002
İlk görülme12 Ağu 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| compaq insight_manager | 7.0 | — |
| compaq insight_manager_xe | 1.1, 1.21, 2.1, 2.1b, 2.1c, 2.2 | — |
| microsoft data_engine | 1.0 | — |
| microsoft msde | 2000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.