IBM DB2通用数据库存在默认密码

发布时间：2000-12-11
更新时间：2000-12-11
严重程度：高
威胁程度：口令恢复
错误类型：设计错误
利用方式：服务器模式

受影响系统

IBM DB2 Universal Database for Linux 6.1
   - TurboLinux Turbo Linux 6.0.4
   - S.u.S.E. Linux 7.0
   - RedHat Linux 7.0
   - Caldera OpenLinux 2.4
IBM DB2 Universal Database for Windows NT 6.1
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000
IBM DB2 Universal Database is a distributed database application

详细描述
DB2通用数据库存在默认用户名和密码可以导致任意用户访问数据库，在安装
过程中并没有提示管理员改变密码。
其中NT系统的密码是：
Username: db2admin
Password: db2admin
其中FOR LINUX系统的是：

Username: db2inst1, db2as, db2fenc1
Password: ibmdb2

测试代码
见上所述

解决方案
改变默认密码

相关信息

最近严重漏洞

IBM DB2通用数据库存在默认密码