CVE:CVE-2008-1880
CNNVD:CNNVD-200805-092
Firebird是一款提供多个ANSI SQL-92功能的关系型数据库，可运行在Linux、Windows和各种Unix平台下
Gentoo的init脚本(/etc/conf.d/firebird)在启动Firebird时默认会设置ISC_PASSWORD环境变量，当以SYSDBA用户身份连接的客户端没有提供口令时会使用这个变量，这允许远程攻击者无需提供凭据便认证为SYSDBA用户，访问除用户和口令数据库之外的整个数据库。
solution:Upgrade firebird firebird to a higher version than *:r5,2.0.3.12981.0,and avoid the version *:r5,2.0.3.12981.0