远程主机上的 Firebird 版本使用默认凭据来控制访问权限。了解到这些信息后，攻击者可获得对受影响
应用程序的管理访问权限。

远程主机正在运行 MaxDB，这是一款来自 SAP 的数据库服务器。

根据其版本，远程服务器受到多个缺陷的影响：  
  - “vserver”进程中的一个漏洞允许未经身份验证的攻击者以运行该进程的用户特权执行任意代码。为成功利用此问题，攻击者必须事先知道服务器上的活动数据库名称。(CVE-2008-0307)

  - “sdbstarter”中的一个设计错误允许攻击者将其特权提升到根级别特权。
    (CVE-2008-0306)

  - cons.exe 中的一个漏洞允许在数据库服务器进行身份验证之前执行命令。
    (CVE-2008-0244)

远程主机上安装的 MySQL Enterprise Server 5.0 版本低于 5.0.60。有报告称此类版本允许本地用户通过使用“DATA DIRECTORY”和“INDEX DIRECTORY”选项创建 MyISAM 表以覆盖应用程序数据目录中的现有表文件来避开权限。

据报告，远程主机上安装的 MySQL 版本允许本地用户避开特权，方法是使用“DATA DIRECTORY”和“INDEX DIRECTORY”选项创建 MyISAM 表，以便覆盖应用程序数据目录中的现有表文件。

solidDB 的远程实例使用已知凭据来控制访问。只要了解这一点，攻击者便可获取受影响应用程序的管理控制权。

远程服务正在运行 solidDB，这是一款专门设计用于快速和持续访问的关系数据库。

根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - 本地用户可能会使用“db2pd”工具来获得根特权。(IZ03546)

  - “b2dart”工具执行 TPUT 命令，该命令有效允许用户以 DB2 实例所有者身份运行命令 (IZ03647)。

  - DAS 服务器代码中存在一个缓冲区溢出和无效内存访问漏洞。(IZ05496)

  - “SYSPROC.ADMIN_SP_C”中存在一个不明漏洞。
    (IZ06972)

  - 由于未在“ALTER TABLE”语句正确检查授权情况，存在一个不明漏洞。
    (IZ07337)

远程主机上安装的 SAP DB / MaxDB 版本未能审查用户针对“show”和“exec_sdbinfo”命令提供的输入，便将其传递至“system()”调用。未经身份验证的远程攻击者可利用此问题，以运行服务的特权（在 Windows 下该特权为 SYSTEM）在受影响的主机上执行任意代码。

远程主机上安装的 MySQL Enterprise Server 5.0 版本低于 5.0.52。有报告称此类版本受到以下问题的影响：

  - 针对具有明确 DATA DIRECTORY 和 INDEX DIRECTORY 选项的表使用 RENAME TABLE 可用于覆盖系统表信息。（错误 #32111）。

  - 即使由其他用户更改，ALTER VIEW 也会保留原始 DEFINER 值，可允许该用户获得该视图的访问权限。（错误 #29908）

  - 使用 FEDERATED 表时，如果远程服务器返回的结果包含的列少于预期，则可强制使本地服务器崩溃。（错误 #29801）

据报告，远程主机上安装的 MySQL Server 版本受到以下问题的影响：

  - 通过使用 DATA DIRECTORY 和 INDEX DIRECTORY 选项创建分区表，可以获取与该分区表同名的其他表的特权。（错误 #32091）

  - 针对具有明确 DATA DIRECTORY 和 INDEX DIRECTORY 选项的表使用 RENAME TABLE 可用于覆盖系统表信息。（错误 #32111）。

  - 即使由其他用户更改，ALTER VIEW 也会保留原始 DEFINER 值，这允许该用户获得该视图的访问权限。（错误 #29908）

  - 使用 FEDERATED 表时，如果远程服务器返回的结果包含的列少于预期，则可强制使本地服务器崩溃。（错误 #29801）

据报告，在针对具有明确 DATA DIRECTORY 和 INDEX DIRECTORY 选项的表使用 RENAME TABLE 时，远程主机上安装的 MySQL Community Server 版本未能检查符号链接指向的文件是否存在。本地攻击者可能会利用此问题，通过替换符号链接指向的文件来覆盖系统表信息。

根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - “db2dart”工具执行“tput”命令，该命令有效允许恶意用户以 DB2 实例所有者身份运行命令 (IZ03646)。

  - “db2watch”和“db2freeze”存在一些不明漏洞 (IZ03655)。

  - 有关“DB2NODES.CFG”的 ACL 的权限不正确 (JR26989)。

  - 本地用户可能会使用多个 set-uid 二进制文件中的不明漏洞来获取根特权 (IZ07018)。

  - DAS 服务器代码中存在一个缓冲区溢出和无效内存访问漏洞（未知）。

根据其版本号，远程主机上的 Oracle 监听程序 (tnslsnr) 存在“SET TRC_FILE”和“SET LOG_FILE”命令问题。攻击者可利用此问题以运行监听程序的特权将任意数据记录到任意文件中，从而损坏现有文件或创建新文件。 

此外，该程序也会遭受可关闭或导致监听程序崩溃的攻击。

远程 Sybase SQL Anywhere / Adaptive Server Anywhere Server 使用默认凭据（“DBA”/“SQL”）。攻击者可能利用此缺陷来针对远程主机执行命令，以及读取数据库内容。

远程 Sybase SQL Anywhere / Adaptive Server Anywhere 数据库被配置为监听客户端连接广播，允许攻击者查看正在运行 Sybase SQL Anywhere / Adaptive Server Anywhere 服务器的名称和端口。

根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - 本地用户可能会通过符号链接攻击或特别构建的环境变量来覆盖任意文件、创建任意全局可写目录或获取根特权。(IY98210 / IY99261)

  - 即使撤消了某种方法的特权，用户也可以继续执行该方法。
    （IY88226，仅限版本 8）

  - 当 DB2 在以根身份运行期间“执行”可执行文件时，存在一个允许特权提升的不明问题。(IY98206 / IY98176)

  - 存在一个与错误授权例程相关的不明漏洞。（JR25940，仅限版本 8）

  - “AUTH_LIST_GROUPS_FOR_AUTHID”中存在一个不明漏洞。（IZ01828，仅限版本 9.1）

  - “db2licm”和“db2pd”工具中存在一个不明漏洞。(IY97922 / IY97936)

  - 存在一个涉及“db2licd”、“OSSEMEMDBG”和“TRC_LOG_FILE”环境变量的不明漏洞。(IY98011 / IY98101)

  - 存在一个涉及“DASPROF”环境变量的缓冲区溢出漏洞。(IY97346 / IY99311)

  - 在实例和 FMP 启动期间出现一个不明漏洞。(IZ01923 / IZ02067)

  - DB2JDS 服务可能允许执行任意代码，但无需进行身份验证，这是内部 sprintf() 调用中的一个堆栈溢出漏洞所致。
    （IY97750，仅限版本 8）

  - DB2JDS 服务受到两个拒绝服务问题的影响，这两个问题可由包含无效 LANG 参数的数据包或长数据包触发，造成进程终止（仅限版本 8）。

请注意，当前缺少足够的信息来确定前几个问题在多大程度上与其他问题重叠。

据报告，远程主机上安装的 MySQL Community Server 版本受到一个拒绝服务漏洞的影响，该漏洞可通过特别构建的密码数据包导致服务器崩溃。 

该版本还受到一个特权提升漏洞的影响，这是因为“CREATE TABLE LIKE”不要求有关源表的任何特权，这让攻击者可以使用受影响的应用程序创建任意表。

远程主机上安装的 Firebird 版本的协议处理例程容易受到一个缓冲区溢出漏洞的影响。通过发送特别构建的“op_connect”请求，未经身份验证的远程攻击者可利用 SYSTEM 特权在受影响的主机上执行代码。

据报告，远程主机上安装的 MySQL 版本受到多个问题的影响：

  - 评估带小数值参数的“IN()”谓词可造成服务崩溃。

  - 即使没有 DROP 特权，用户也能重命名表。

  - 如果已存储的例程被声明为“SQL SECURITY INVOKER”，则用户可能会通过调用该例程来获取特权。

  - 对分区表仅拥有 ALTER 特权的用户可发现关于本应需要 SELECT 特权的表的信息。

据报告，远程主机上安装的 MySQL 版本受到一个拒绝服务漏洞的影响，该漏洞可能是由特别构建的 IF 查询触发的。执行任意 SELECT 语句的攻击者可能会利用此问题导致受影响的服务崩溃。

根据其标题，远程主机上的 MySQL 版本低于 5.0.37。处理某些单行子选择查询时，此类版本容易受到一个远程拒绝服务的影响。恶意用户可通过特别构建的 SQL 查询导致服务崩溃。

根据其版本，远程主机上运行的 IBM DB2 安装版本允许在不安全的情况下访问多个 setuid-root 边界。本地攻击者可利用此缺陷导致受影响的数据库服务器崩溃，甚至可能获得根级别访问权限。 

此外，受防护的 userid 可能会在未获得妥善授权的情况下访问目录。

根据其版本，远程主机上运行的 IBM DB2 安装版本可能会在处理特别构建的 SQLJRA 数据包时崩溃，这是因为该程序尝试取消引用 sqle_db2ra_as_recvrequest() 函数中的空指针。远程攻击者可在未经身份验证的情况下发送此类数据包，以拒绝为应用程序的合法用户提供服务。 

此外，受防护的 userid 可能会在未获得妥善授权的情况下访问目录。

根据其版本，远程主机上运行的 IBM DB2 安装版本可能会在某些情况下崩溃，如当用户在握手进程期间使用特别构建的 ACCSEC 命令进行连接时。

根据其版本，在初始握手进程期间，远程主机上运行的 IBM DB2 安装版本可能会在尝试处理发送的特别构建的 CONNECT 或 ATTACH 请求时崩溃。
未经身份验证的远程攻击者可利用此问题造成缓冲区溢出并导致数据库实例崩溃，进而拒绝为合法用户服务。

远程主机上安装的 HSQLDB 启用了默认的“sa”帐户，但没有设定任何密码。攻击者可能利用此缺陷来针对远程主机执行命令，以及读取其可能包含的任何数据。

远程主机正在运行 IBM DB2 JDBC Applet Server。DB2 是来自 IBM 的一款商业数据库，Java 应用程序和小程序会使用 JDBC Applet Server 与使用 type 3（也称为“net”）驱动程序的 DB2 服务器进行通信。 

请注意，自 DB2 V8.1 后，此驱动程序已弃用。

远程主机正在通过用于 DB2 实例的开放中断端口运行 IBM DB2。DB2 是一个企业数据库解决方案，而中断端口用于支持来自下层客户端的请求。

远程主机正在通过用于 DB2 实例的开放连接端口运行 IBM DB2。IBM DB2 是商业数据库，并且是远程客户端连接到 DB2 服务器实例时使用的连接端口。

远程 Oracle 数据库服务器拥有一个或多个默认帐户，可能来自旧版本的 Oracle，或使用 Oracle 的第三方软件。 

攻击者可以利用这些帐户获取数据库访问权限，对其进行读取甚至修改。

远程 Oracle 数据库服务器包含一个或多个使用知名系统标识符 (SID) 的数据库或者支持使用“services”命令作为列出受影响的系统上的可用 SID 的方法。 

由于 Oracle SID 用于独特识别已知主机上的特定数据库并为连接到 Oracle 数据库时所需，攻击者可利用这些 SID 来试图访问远程主机上的数据库。

远程主机正在运行 IBM DB2 发现服务。DB2 是企业数据库解决方案，其所用发现服务可定位整个网络的数据库。

远程主机正在运行 IBM DB2 Administration Server。DB2 是企业关系数据库管理系统，其所用 Administration Server 可管理整个网络的数据库。

处理特别构建的登录数据包时，远程主机上的 MySQL 数据库服务器从未初始化的内存中读取。未经认证的攻击者可能会利用此缺陷来获取受影响的主机在错误数据包中返回的敏感信息。

根据其版本号，远程主机上安装的 MySQL 可能会受到两个缺陷的影响：

  - 将用户定义的函数名称复制到基于堆栈的缓冲区时，可能会触发缓冲区溢出漏洞。如果拥有创建用户定义函数的足够权限，攻击者可能会利用此漏洞，并在受影响数据库服务器进程环境中执行任意代码。(CVE-2005-2558)

  - mysql_create_function 无法全方位防范目录遍历攻击。在 Windows 上，可以使用反斜线字符包含任意文件。(CVE-2005-2573)

根据其版本号，远程主机正在运行的 Oracle 数据库版本遭受缺陷的攻击，在该缺陷中，细粒度审计 (FGA) 在用户 SYS 运行 SELECT 语句时被禁用。

根据其版本号，远程主机正在运行的 Oracle 10g 版本允许具有 CREATE 作业特权的用户将 session_user 切换为 SYS，这可允许特权提升。

根据其标题，远程主机上安装的 PostgreSQL 的版本可能受到下列漏洞的攻击：

  - 字符转换漏洞。即使支持客户端-服务器字符集转换的函数未验证其参数，非特权用户也可通过 SQL 命令调用这些函数。

  - tsearch2 漏洞安装“contrib/tsearch2”模块后，用户可以至少使后端崩溃，因为在返回“internal”类型时其误报了多个函数，而事实上它们没有任何“internal”参数。

远程主机上安装的 Oracle HTTP Server (OHS) 版本未能防止用户使用 Web Cache（而非直接使用 OHS）访问受保护的 URL。

根据其标题，远程主机上安装的 Oracle Application Server 9i Webcache 版本受到多个缺陷的影响：

  - 任意文件损坏漏洞。攻击者可通过“webcacheadmin”脚本的“cache_dump_file”参数传递文件名，从而损坏远程主机上的任意文件。

  - 多个跨站脚本漏洞。“webcacheadmin”脚本未正确审查“cache_dump_file”和“PartialPageErrorPage”参数，便将其用于动态生成的 Web 页面。攻击者可能会利用这些缺陷，针对受影响的网站执行跨站脚本攻击。

据报告，攻击者可利用这两种漏洞损坏 OAS 安装。

根据其版本号，据报告，远程主机上安装的 Oracle 受到多个漏洞的影响，其中一些漏洞无需身份验证。这些漏洞可能允许攻击者构建 SQL 查询，以便能够检索系统上的任何文件，并可能检索和/或修改目标 Oracle 服务器上的机密数据。

根据其版本号，据报告远程主机上安装的 Oracle 受到多个目录遍历漏洞的影响，这些漏洞可能允许远程攻击者以 Oracle Database 服务器的特权读取、写入或重命名任意文件。经过身份验证的用户可以构建 SQL 查询，以便能检索系统上的任何文件，并且可能检索和/或修改与受影响应用程序位于相同驱动器中的文件。

远程主机正在运行 Oracle Report Server，这是一款报告应用程序。此软件的远程版本包含一个跨站脚本漏洞，该漏洞可能允许攻击者使用远程主机执行跨站脚本攻击。

远程主机似乎可运行 Oracle Enterprise Manager；
允许连接到 Web 控制台管理。

让攻击者获知您在使用此软件将帮助他们
实施集中攻击或改变攻击策略。

除此之外，攻击者可能尝试发起蛮力攻击，
以登录远程界面。

远程主机正在运行版本低于 4.0.24 或 4.1.10a 的 MySQL。这些版本可能受到多种问题的影响。
 
  - 创建临时表格时，MySQL 使用可预测的文件名称，具有“CREATE TEMPORARY TABLE”特权的本地用户可利用此漏洞，通过符号链接攻击，覆盖任意文件。(CVE-2005-0711)

  - 存在一个缺陷，当具有“INSERT”和“DELETE”特权且经过身份验证的用户使用“INSERT INTO”绕过库路径限制来修改“mysql.func”表格时，恶意用户可利用此漏洞，获取未经授权的特权。(CVE-2005-0709)

  - 存在一个缺陷，当具有“INSERT”和“DELETE”特权且经过身份验证的用户使用“CREATE FUNCTION”命令指定和加载任意自定义库时，恶意用户可利用此漏洞，加载任意库。(CVE-2005-0710)

远程 Sybase SQL 服务器启用了默认“sa”帐户，但没有设定任何密码。 

攻击者可能会利用此缺陷来针对远程主机执行命令，以及读取数据库内容。

根据其版本号，远程 PostgreSQL 服务器容易受到多个缺陷的影响，这些缺陷可允许有权查询远程数据库的攻击者获取此主机上的 shell。

根据其版本号，远程 Oracle Database 容易受到从远程主机信息泄露到代码执行的多个缺陷的影响。

远程主机正在运行一个易受攻击的 IBM DB2 版本。

此版本中存在多个远程缓冲区溢出漏洞，这些漏洞允许攻击者造成拒绝服务或可能执行任意代码。

您正在运行的 MySQL 版本低于 4.0.21。
此类版本可能会受到两个缺陷的影响：

  - 存在未经授权的数据库 GRANT 特权漏洞，攻击者可利用此漏洞，滥用其获得的 GRANT 特权，并对其他数据库使用此特权。(CVE-2004-0957)

  - 存在拒绝服务漏洞，滥用 FULLTEXT 搜索功能可触发此漏洞。
    (CVE-2004-0956)

ID	名称	严重性
32315	Firebird 默认凭据	high
32194	SAP MaxDB 多种漏洞	critical
32138	MySQL Enterprise Server 5.0 < 5.0.60 MyISAM CREATE TABLE 权限检查绕过	low
32137	MySQL 4.1 < 4.1.24 MyISAM 创建表格权限检查绕过	low
31681	solidDB 默认凭据	high
31680	solidDB 检测	info
30153	IBM DB2 < 8.1 Fix Pack 16 多个漏洞	critical
29924	SAP DB / MaxDB 缺陷程序任意命令执行	high
29346	MySQL Enterprise Server 5.0 < 5.0.52 多种漏洞	medium
29345	MySQL Community Server < 5.1.23 / 6.0.4 多种漏洞	medium
29251	MySQL Community Server 5.0 < 5.0.51 RENAME TABLE 符号链接系统表格覆盖	high
28227	IBM DB2 < 9 Fix Pack 4 多个漏洞	critical
26192	Oracle 监听器程序日志记录权限升级 (1361722)	high
25927	Sybase ASA 默认数据库密码	high
25926	Sybase ASA 客户端连接广播远程信息泄露	medium
25905	IBM DB2 < 9 Fix Pack 3 / 8 Fix Pack 15 多个漏洞	critical
25759	MySQL Community Server 5.0 < 5.0.45 多种漏洞	medium
25492	Firebird 数据库服务器 fbserver.exe p_cnct_count 值远程溢出	critical
25242	MySQL 5.1 < 5.1.18 多种漏洞	medium
25198	MySQL 特制的 IF 子句除以零空取消引用 DoS	medium
24905	MySQL 单行子选择远程 DoS	low
24699	IBM DB2 < 9 Fix Pack 2 多个漏洞	critical
23937	IBM DB2 8.1 < Fix Pack 14 多个漏洞	medium
23936	IBM DB2 < 8.1 Fix Pack 13 CONNECT 处理不明的 DoS	medium
23935	IBM DB2 < 8.1 FixPak 12 EXCSAT Long MGRLVLLS 消息远程 DoS	medium
23731	HSQLDB 服务器默认凭据	high
22447	iava	info
22417	IBM DB2 中断端口检测	info
22416	IBM DB2 连接端口检测	info
22075	Oracle 默认帐户	critical
22074	Oracle 默认 SID	info
22017	IBM DB2 发现服务检测	info
22016	IBM DB2 Administration Server 检测	info
21632	MySQL 匿名登录握手远程信息泄露	medium
19416	MySQL < 4.0.25 / 4.1.13 / 5.0.7 多个漏洞	medium
18205	Oracle 数据库 9i/10g 细粒度审计 (FGA) SELECT 语句日志记录漏洞	low
18204	Oracle 10g DBMS_SCHEDULER 特权提升	medium
18202	PostgreSQL < 8.0.3 多种漏洞	medium
18181	Oracle Application Server Webcache 请求 OHS mod_access 限制绕过	low
18175	Oracle Application Server 9i Webcache < 9.0.4.0 多个漏洞	medium
18034	Oracle Database 10g 多个远程漏洞	high
17654	Oracle 8i/9i Database Server UTL_FILE 遍历任意文件操纵	medium
17614	Oracle Reports Server test.jsp 多个参数 XSS	medium
17586	Oracle Enterprise Manager Web 控制台检测	info
17313	MySQL < 4.0.24 / 4.1.10a 多种漏洞	medium
17162	Sybase SQL sa 帐户空白密码	high
16309	PostgreSQL < 7.2.7 / 7.3.9 / 7.4.7 / 8.0.1 多个漏洞	medium
16209	Oracle 数据库多个漏洞（2005 年 1 月 CPU）	high
15486	IBM DB2 < 8 Fix Pack 7a 多个漏洞	critical
15477	MySQL < 4.0.21 多种漏洞	medium

检测

Nessus 的 Databases 系列

high

critical

low

low

high

info

critical

high

medium

medium

high

critical

high

high

medium

critical

medium

critical

medium

medium

low

critical

medium

medium

medium

high

info

info

info

critical

info

info

info

medium

medium

low

medium

medium

low

medium

high

medium

medium

info

medium

high

medium

high

critical

medium