Firebird 2.0.3.12981.0 Default Configuration 凭证管理漏洞

CVE编号

CVE-2008-1880

利用情况

暂无

补丁情况

N/A

披露时间

2008-05-13
漏洞描述
Gentoo Linux上的Fire bird2.0.3.12981.0-r6之前的默认配置在启动Fire bird之前设置ISC_PASSWORD环境变量，允许远程攻击者绕过SYSDBA认证，通过空密码获取敏感数据库信息。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://bugs.gentoo.org/show_bug.cgi?id=216158
http://secunia.com/advisories/30162
http://security.gentoo.org/glsa/glsa-200805-06.xml
http://www.securityfocus.com/bid/29123
https://exchange.xforce.ibmcloud.com/vulnerabilities/42299
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 firebird firebird * Up to
(including)
2.0.3.12981.0
运行在以下环境
应用 firebird firebird 2.0.3.12981.0 -
运行在以下环境
系统 gentoo linux * -
CVSS3评分
5.0
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    部分地
  • 完整性
    无
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-ID 漏洞类型
阿里云安全产品覆盖情况