[CHINESE]
ID=10673
NAME=MS SQL Server sa用户没有设置口令
CATEGORY=攻击
FAMILY=WINDOWS
SUMMARY=MS SQL Server sa用户没有设置口令
DESCRIPTION=远程主机的MS SQL Server默认的sa用户没有设置口令。;远程攻击者可以登入数据库读取修改任何信息，甚至执行任意系统命令。;;解决方案 : 禁用该用户或给该用户设置口令。使用中建议对其TCP通讯端口进行过滤。;指定口令参考如下命令.;针对MSDE : ; C:\MSSQL7\BINN\osql -U sa; 出现口令提示时输入回车，; 然后执行如下SQL语句：; EXEC sp_password NULL, .password., .sa.; go; exit;;即可修改口令，其中.password.是你希望指定的口令，并使用单引号引起来。;;风险等级 : 高
COPYRIGHT=This script is Copyright (C) 2001 H D Moore
