7. Exploitation of Vulnerable, Misc

7. Exploitation of Vulnerable, Misconfigured Databases
It is common to find vulnerable and un-patched databases, or discover databases that still have default accounts and configuration
parameters. Attackers know how to exploit these vulnerabilities to launch attacks against your organization. Unfortunately,
organizations often struggle to stay on top of maintaining database configurations even when patches are available. Typical
issues include high workloads and mounting backlogs for the associated database administrators, complex and time-consuming
requirements for testing patches, and the challenge of finding a maintenance window to take down and work on what is often
classified as a business-critical system. The net result is that it generally takes organizations months to patch databases, during which
time they remain vulnerable.
According to the 2014 Independent Oracle User Group (IOUG) Enterprise Data Security Survey, 36 percent of Oracle users take more
than six months to apply a Critical Patch Update, while another 8 percent have never applied one.

ผลลัพธ์ (ไทย) 1:

7. ใช้ประโยชน์จากฐานข้อมูลที่มีความเสี่ยง บุพร่วมกันค้นหาฐานข้อมูลที่มีความเสี่ยง และทรัพ หรือค้นพบฐานข้อมูลที่ยัง มีบัญชีเริ่มต้นและการตั้งค่าคอนฟิกพารามิเตอร์ ผู้โจมตีทราบวิธีการทำลายช่องโหว่เหล่านี้เพื่อเริ่มการโจมตีองค์กร อับองค์กรมักจะต่อสู้อยู่บนรักษาการตั้งค่าคอนฟิกฐานข้อมูลแม้ปรับปรุงจะพร้อมใช้งาน โดยทั่วไปปัญหารวมถึงปริมาณงานที่สูง และติดตั้ง backlogs สำหรับผู้ดูแลระบบฐานข้อมูลที่เกี่ยวข้อง ซับซ้อน และเสียเวลาข้อกำหนดสำหรับการทดสอบซอฟต์แวร์ และความท้าทายในการค้นหาหน้าต่างการบำรุงรักษาลง และทำงานอะไรมักจะเป็นจัดเป็นระบบธุรกิจที่สำคัญ ผลสุทธิคือ ว่า โดยทั่วไปจะเดือนองค์กรแก้ไขฐานข้อมูล ซึ่งเวลาที่พวกเขายังคงมีความเสี่ยงตาม 2014 อิสระ Oracle ผู้ใช้กลุ่ม (IOUG) องค์กรข้อมูลความปลอดภัยสำรวจ ร้อยละ 36 ของผู้ใช้ Oracle ใช้เพิ่มเติมกว่า 6 เดือนการใช้โปรแกรมปรับปรุงที่สำคัญ Update ในขณะที่อีก 8 เปอร์เซ็นต์ไม่เคยใช้หนึ่ง

ผลลัพธ์ (ไทย) 2:

7.
การใช้ประโยชน์จากช่องโหว่ของฐานข้อมูลผิดพลาดมันเป็นเรื่องธรรมดาที่จะหาฐานข้อมูลที่มีช่องโหว่และยกเลิกการปะหรือค้นพบฐานข้อมูลที่ยังคงมีบัญชีเริ่มต้นและการกำหนดค่าพารามิเตอร์
โจมตีรู้วิธีการใช้ประโยชน์จากช่องโหว่เหล่านี้ที่จะเปิดการโจมตีองค์กรของคุณ แต่น่าเสียดายที่องค์กรมักจะต่อสู้ให้อยู่ด้านบนของการรักษาฐานข้อมูลการกำหนดค่าแม้ในขณะที่แพทช์ที่มีอยู่
โดยทั่วไปปัญหารวมถึงปริมาณงานที่สูงและ backlogs ติดตั้งสำหรับผู้ดูแลระบบฐานข้อมูลที่เกี่ยวข้องที่ซับซ้อนและใช้เวลานานข้อกำหนดสำหรับแพทช์การทดสอบและความท้าทายในการหาหน้าต่างการบำรุงรักษาที่จะลงและทำงานในสิ่งที่มักจะถูกจัดเป็นระบบธุรกิจที่สำคัญ ผลสุทธิก็คือว่ามันทั่วไปจะใช้เวลาเดือนองค์กรไปยังฐานข้อมูลแพทช์ในระหว่างที่เวลาที่พวกเขายังคงมีความเสี่ยง. ตามที่ 2014 อิสระออราเคิลกลุ่มผู้ใช้ (IOUG) การสำรวจข้อมูลองค์กรการรักษาความปลอดภัยร้อยละ 36 ของผู้ใช้ Oracle ใช้เวลานานกว่าหกเดือนที่จะใช้Critical Patch Update ประจำเดือนในขณะที่อีกร้อยละ 8 ไม่เคยนำมาใช้อย่างใดอย่างหนึ่ง

ผลลัพธ์ (ไทย) 3:

7 . การใช้ประโยชน์ของความเสี่ยงผิดพลาดฐานข้อมูล
เป็นการทั่วไปเพื่อค้นหาความเสี่ยง และ UN ติดตั้งฐานข้อมูลหรือฐานข้อมูลที่ยังคงมีการค้นพบบัญชีเริ่มต้นและพารามิเตอร์ค่า

ผู้โจมตีรู้วิธีที่จะอาศัยช่องโหว่เหล่านี้เพื่อเปิดการโจมตีองค์กรของคุณ แต่น่าเสียดายที่
องค์กรมักจะต่อสู้เพื่อให้อยู่ด้านบนของการตั้งค่าฐานข้อมูล แม้ว่าซอฟต์แวร์ที่มีอยู่ ปัญหาทั่วไป
งานสูงและติดตั้งรวมถึง backlogs สำหรับฐานข้อมูลที่เกี่ยวข้อง ผู้บริหาร ที่ซับซ้อนและใช้เวลานาน
ข้อกำหนดสำหรับการทดสอบแพทช์และความท้าทายของการรักษาหน้าต่างลง และทำงานในสิ่งที่มัก
จัดเป็นธุรกิจที่สำคัญของระบบ ผลคือ มันมักจะใช้เวลาเดือนเพื่อแก้ไขฐานข้อมูลองค์กร ในระหว่างที่พวกเขายังคงเสี่ยง
.
ตาม 2014 อิสระ Oracle กลุ่มผู้ใช้ ( ioug ) การสำรวจการรักษาความปลอดภัยข้อมูลองค์กร , 36 เปอร์เซ็นต์ของผู้ใช้ Oracle ใช้เวลา
กว่า 6 เดือน เพื่อใช้ในการปรับปรุงแก้ไขวิกฤต ขณะที่อีกร้อยละ 8 ไม่เคยใช้ หนึ่ง