Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft SQL Server
(SQL Server)
Описание
Для сетевой аутентификации в Microsoft SQL Server может использоваться метод Windows Authentication и SQL Server. В первом случае сервер использует базу данных учетных записей ОС Windows и применят поддерживаемые ОС протоколы аутентификации (Kerberos, NTLM). При использовании метода SQL Server хэши паролей сохраняются в системной таблице sysxlogins (master.sys.sql_logins в SQL Server 2005). Для передачи по сети используется слабый механизм защиты, позволяющий восстанавливать пароли в режиме реального времени.
Как исправить
Рекомендуется использовать аутентификацию Windows.
