Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:P/A:P)
Производитель ПО
Наименование ПО
Adaptive Server Enterprise
(Sybase ASE)
Описание
Параметр allow updates to system tables разрешает пользователям с ролью системного администратора вносить изменения в системные таблицы и создавать хранимые процедуры, которые могут изменять системные таблицы. Если параметр allow updates to system tables включен, администратор базы данных может обновлять системные таблицы в любой базе данных, владельцем которой он является.
Поскольку системные таблицы являются слишком важными объектами, лучше включать этот параметр только в хорошо контролируемых ситуациях.
Поскольку системные таблицы являются слишком важными объектами, лучше включать этот параметр только в хорошо контролируемых ситуациях.
Как исправить
Выполните команду:
sp_configure "allow updates to system tables", 0
sp_configure "allow updates to system tables", 0
Ссылки
