CVE:CVE-2007-6334
CNNVD:CNNVD-200712-299
Ingres是很多CA产品默认所使用的数据库后端。
Windows平台上的Ingres数据库为之后连接的用户分配了与第一个连接用户相同的权限和身份，这允许远程攻击者获得非授权访问。仅在运行于Microsoft IIS Web服务器上且启用了集成Windows认证(IWA)选项的情况下才会出现这个漏洞。
solution:Upgrade ingres ingres to a higher version than 2.5,2.6,and avoid the version 2.5,2.6