ID de Prueba:	1.3.6.1.4.1.25623.1.0.11322
Categoría:	Windows
Título:	MS SQL Installation may leave passwords on system
Resumen:	NOSUMMARY
Descripción:	Description: The installation process of the remote MS SQL server left files named 'setup.iss' on the remote host. These files contain the password assigned to the 'sa' account of the remote database. An attacker may use this flaw to gain full administrative access to your database. See http://www.microsoft.com/technet/security/bulletin/ms02-035.mspx Risk factor : High
Referencia Cruzada:	BugTraq ID: 5203 Common Vulnerability Exposure (CVE) ID: CVE-2002-0643 http://www.securityfocus.com/bid/5203 Bugtraq: 20020711 SQL Server 7 & 2000 Installation process and Service Packs write encoded passwords to a file (Google Search) http://marc.info/?l=bugtraq&m=102640092826731&w=2 CERT/CC vulnerability note: VU#338195 http://www.kb.cert.org/vuls/id/338195 Microsoft Security Bulletin: MS02-035 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-035 http://marc.info/?l=vuln-dev&m=102640394131103&w=2
Copyright	This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.