Warning: Use of undefined constant ‘xmlrpc_methods’ - assumed '‘xmlrpc_methods’' (this will throw an Error in a future version of PHP) in /var/www/html/wp-config.php on line 84
Sybase ASA Client Connection Broadcast Remote Information Disclosure | ShieldNow

Descripción: La base de datos Sybase SQL Anywhere / Adaptive Server Anywhere esta configurada para escuchar por las transmisiones de conexiones de los clientes, lo que permitiria a un atacante ver el nombre y puerto del servidor donde se encuentra ejecutandose la base de datos Sybase SQL Anywhere / Adaptive Server Anywhere.

CVE: N/A
Factor de Riesgo: Medio
Valor CVSS Base: 5

Solución:

En el comando que inicia la base de datos, se debe agregar la bandera -sb en estado 0 para deshabilitar la escucha de transmisiones de conexiones:

{ dbengXX | dbsrvXX } -sb { 0 | 1 }

Donde:

dbengXX | dbsrvXX: las XX se reemplazan por la versión de la base de datos que se encuentra ejecutándose.

sb: bandera para determinar si se aceptan o se rechazan las peticiones de escucha de transmisiones de conexiones.

0: Rechaza las peticiones de escucha de transmisiones de conexiones.

1: Acepta las peticiones de escucha de transmisiones de conexiones.

Referencias:

https://www.tenable.com/plugins/index.php?view=single&id=25926

http://infocenter.sybase.com/help/index.jsp?topic=/com.sybase.infocenter.dc00168.1510/html/iqutil/CHDFHBJB.htm

No Comment

You can post first response comment.

Leave A Comment

Please enter your name. Please enter an valid email address. Please enter message.

You may also like