Да, пароль учетной записи sa можно изменить удаленно. То есть, если кто-то уже знает пароль sa, он может войти с ним, выполнить «alter login [sa] с паролем« новый пароль »», и bada bing пароль изменился. Более того, любой, у кого есть какие-либо права доступа на сервере, сможет сделать то же самое.