- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
SQL Server 7.0 sa帐号密码攻击法: U/ p' I: o6 V, V9 H, m+ V; L9 x
5 X! C! n. a0 o影响版本:
# W, W# ^* h2 B3 oSQL Server 7.0 " o5 ~. x0 ]1 z( t
, r4 @+ V9 [3 O- g
漏洞描述
, R4 b* r5 q$ Q# {' U使用一个很简单的策略,就可以随意的改变SQL 7.0服务器的SA(system administrator)的密码.MS SQL Server 7.0在master.mdf使用sysxlogins表对象保存登陆信息.它的password字段的类型是varbinary(256)。执行这样的一个查询"select name, convert(varchar(256), password) from sysxlogins"将返回和密码等价的字符串。有趣的是密码是被保存为16个字节的数值。所以如果密码少与16个字节也产生一个16个字节长的加密字符串。这个固定长度的密码被保存在sysxlogins表中的一个固定位置。.如果密码多与16个字符,那么前16个字符还是保存在同样的位置。所以我们只要这样一来做就可以改变这个SA管理帐号的密码:
# H" |' {) B* Y$ fa) 找到这个适当的加密字符 u* S1 f, D7 i! `6 R2 a& \
b) 找到在sysxlogins表中密码的偏移位置
' K3 j) j9 b% _8 r5 r1 R/ wc) 定位到记录sa) p8 O) ]0 p0 W2 ]6 F; t- S0 T
d) 替换password字段/ X8 `) T- D! y, G3 W" z
+ f# \, C4 h C证实过程( D/ J# G4 V3 l5 O
要成功的改变密码,SQL Server应该要在修改其间停止运行,并且你必须要拥有对SQL数据目录的读写访问权限。这的确限制了这个安全漏洞,但是使用其它的技术可以绕过这个限制。
, H* a5 m. k! \8 _合理运用这个方法,你也完全可以把它当成一个管理工具,一旦当你的SQL Server的SA密码丢失时,可以恢复数据库使用。 z! s' o7 }) U/ `
$ ]7 h9 u. E# I2 A
防范方法1 s4 T9 H; U: w$ |1 X* o2 ?' @$ o
由于这个漏洞必须是在SQL Server停止服务的时候才能够进行,最简单的办法就是严格保护你的系统中对DATA和BACKUP目录文件的访问权限。让服务器上的服务启动权限只有管理员帐号才能够拥有。但是有一种SQL Crash攻击可以让SQL Server停止服务。简要信息如下:0 t" I; a) T( H' o* R
这种攻击方法被称为:“Malformed TDS Packet Header”漏洞。如果一个特定格式的TDS数据包被发送给SQL server,将导致服务器Crash.这种攻击将导致不能够访问服务器上的数据,但是它也不能够让攻击者自己控制这台服务器。而只要重新启动SQL Server就能够解决这个问题。但是唯一的缺陷是,如果受攻击的机器开放了1433端口,允许远程访问SQL Server数据库的话,有恶意的人就可以使用上面提到的那个方法修改SA帐号的密码。# ]2 Q2 v$ k) w* h2 d! H* N
# s( J8 @- {. I2 l5 u; g4 a2 T
解决方案:7 @$ l4 [, y1 S# y4 B8 ~
1。首先下载最新的补丁解决“Malformed TDS Packet Header”漏洞。这有这个漏洞的详细描述:( Q/ i" H* W3 r
http://www.microsoft.com/technet/security/bulletin/fq99-059.asp7 v1 I! s* G. D( f, G! n
2。尽量使用SQL SERVER的第二种登陆方式:Windows NT Authentication 方式下面是一篇详细介绍有关SQL Server安全设置的文章。8 T3 {9 f+ t% \; S
http://www.microsoft.com/sql/DeployAdmin/Security.doc |
zan
|