绿盟科技

远程安全评估系统(RSAS)升级包rsas-up04121501说明

增加插件:

    CGI问题:

        phpBB2 highlight变量二次解码导致远程命令执行漏洞

    数据库问题:

        Oracle数据库服务器登陆长用户名缓冲区溢出漏洞

    其他服务:

        远端正在运行WINS服务

更新插件:

    Windows远程访问:

        SMB服务存在薄弱用户名和口令
        部分SMB用户存在薄弱口令

    数据库问题:

        MS SQL Server默认及易猜测账号存在弱口令