发布日期：2000-12-08
更新日期：2000-12-08

受影响系统：

    IBM DB2 Universal Database for Linux 6.1
       - TurboLinux Turbo Linux 6.0.4
       - S.u.S.E. Linux 7.0
       - RedHat Linux 7.0
       - Caldera OpenLinux 2.4
    IBM DB2 Universal Database for Windows NT 6.1
       - Microsoft Windows NT 4.0
       - Microsoft Windows NT 2000

描述：

---

IBM DB2 Universal Database 一种分布式数据库系统，一般带有缺省用户名/口令。
在安装过程中，DB2管理员并未被提示修改这些缺省帐号的缺省口令，如果攻击者知
道缺省帐号/口令，就可以非法访问数据库。

<* 来源：Benjurry (benjurry@yeah.net) *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

DB2 Universal Database for Windows NT
Username: db2admin
Password: db2admin

DB2 Universal Database for Linux
Username: db2inst1, db2as, db2fenc1
Password: ibmdb2


建议：

---

NSFOCUS建议您在安装完毕后立即修改缺省帐号名及其缺省口令


浏览次数：6553
严重程度：0（网友投票）