Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft SQL Server
(SQL Server)
Описание
По умолчанию сервер Microsoft SQL не задействует криптографические средства защиты сетевого трафика. Это означает, что запросы и данные СУБД передаются по сети в открытом виде. В случае если задействована аутентификация SQL Server, в открытом виде передается и пароль пользователя.
Это позволяет злоумышленнику получать доступ к содержимому базы данных, запросов пользователей, а также к паролям SQL Server.
Это позволяет злоумышленнику получать доступ к содержимому базы данных, запросов пользователей, а также к паролям SQL Server.
Как исправить
Для включения шифрования необходимо получить сертификат X.509v3, выданный для аутентификации сервера на его доменное имя, и установить его в локальное хранилище компьютера. После этого требуется включить шифрование трафика в сетевых утилитах сервера и проверить соединение со стороны клиента.
