at the very least they will probabl

at the very least they will probably have sufficient privileges to allow an intruder to perform a denial of service attack through filling the available database space.

At worst, if an intruder uses a highly privileged account, it may additionally allow users to change application data directly and avoid all application-level auditing and privileges. This would lead to poor decision-making and may lead to inconsistencies in the financial information. All users that have Oracle have SQL*Plus installed by default. This tool alone would allow any legitimate applications user to attempt to guess database account and password combinations, as would Microsoft Access. Users do not have to be Database Administrators to have these tools available to them.

ผลลัพธ์ (ไทย) 1:

อย่างน้อย พวกเขาอาจจะมีสิทธิในการอนุญาตให้ผู้บุกรุกมีการปฏิเสธบริการโจมตีผ่านการบรรจุพื้นที่ฐานข้อมูลว่าง ที่เลวร้ายที่สุด ถ้ามีผู้บุกรุกใช้บัญชีที่มีสิทธิ์สูง มันนอกจากนี้ให้ผู้ใช้สามารถเปลี่ยนแปลงข้อมูลโปรแกรมประยุกต์โดยตรง และหลีกเลี่ยงการตรวจสอบระดับโปรแกรมประยุกต์และสิทธิ์ทั้งหมด นี้จะนำไปสู่การตัดสินใจที่ไม่ดี และอาจนำไปสู่ความขัดแย้งในข้อมูลทางการเงิน ผู้ใช้ทั้งหมดที่มี Oracle มี SQL * Plus ติดตั้ง โดยค่าเริ่มต้น เครื่องมือนี้เพียงอย่างเดียวจะช่วยให้ผู้ใช้งานโปรแกรมประยุกต์พยายามเดารหัสชุด ฐานข้อมูล ตามที่ต้องการเข้าถึงของ Microsoft ผู้ใช้ไม่ได้เป็นผู้ดูแลระบบ ฐานข้อมูลมีเครื่องมือเหล่านี้ให้พวกเขา

ผลลัพธ์ (ไทย) 2:

ที่อย่างน้อยที่สุดพวกเขาอาจจะมีสิทธิ์เพียงพอที่จะอนุญาตให้ผู้บุกรุกที่จะดำเนินการปฏิเสธการโจมตีบริการผ่านการเติมพื้นที่ฐานข้อมูลที่มีอยู่. ที่เลวร้ายที่สุดถ้าผู้บุกรุกใช้บัญชีสิทธิพิเศษมากก็ยังอาจช่วยให้ผู้ใช้สามารถเปลี่ยนข้อมูลการใช้โดยตรง และหลีกเลี่ยงการตรวจสอบระดับโปรแกรมประยุกต์ทั้งหมดและสิทธิพิเศษ นี้จะนำไปสู่การตัดสินใจที่ไม่ดีและอาจนำไปสู่ความไม่สอดคล้องกันในข้อมูลทางการเงิน ผู้ใช้ทุกคนที่มีออราเคิลมี SQL * Plus ติดตั้งโดยค่าเริ่มต้น เครื่องมือนี้เพียงอย่างเดียวจะช่วยให้การใช้งานที่ถูกต้องตามกฎหมายใด ๆ ของผู้ใช้ที่จะพยายามที่จะคาดเดาบัญชีฐานข้อมูลรหัสผ่านและการรวมกันเป็น Microsoft Access จะ ผู้ใช้ไม่จำเป็นต้องเป็นผู้ดูแลระบบฐานข้อมูลที่จะมีเครื่องมือเหล่านี้มีให้พวกเขา

ผลลัพธ์ (ไทย) 3:

อย่างน้อยก็อาจจะมีสิทธิ์เพียงพอที่จะอนุญาตให้ผู้บุกรุกที่จะดําเนินการปฏิเสธการบริการโจมตีผ่านการกรอกข้อมูลพื้นที่ฐานข้อมูลที่มีอยู่

ที่ร้ายที่สุด ถ้าผู้บุกรุกใช้บัญชีสิทธิพิเศษสูง , มันอาจจะยังอนุญาตให้ผู้ใช้สามารถเปลี่ยนแปลงข้อมูลใบสมัครโดยตรงและหลีกเลี่ยงการระดับการตรวจสอบและได้รับสิทธิพิเศษนี้จะนำไปสู่การตัดสินใจไม่ดี และอาจนำไปสู่ความไม่สอดคล้องกันในข้อมูลทางการเงิน ผู้ใช้ทั้งหมดที่ Oracle SQL * Plus มีการติดตั้งโดยค่าเริ่มต้น เครื่องมือนี้จะช่วยให้ผู้ใช้โปรแกรมถูกต้องตามกฎหมายคนเดียวใด ๆเพื่อพยายามที่จะคาดเดาการบัญชีและรหัสผ่านฐานข้อมูลเป็น Microsoft Access จะ .ผู้ใช้ไม่ต้องมีฐานข้อมูลผู้บริหารมีเครื่องมือเหล่านี้สามารถใช้ได้กับพวกเขา