CVE-1999-1152

WysokieCVSS 7.5

Opublikowano: 03/06/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.57%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Integracja dostępu Compaq/Microcom 6000 nie rozłącza klienta po określonej liczbie nieudanych prób logowania, co umożliwia zdalnym atakującym zgadywanie nazw użytkowników lub haseł za pomocą ataku brute force.

Ocena ryzyka

Brak rozłączenia po nieudanych próbach logowania zwiększa ryzyko udanego ataku, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się skonfigurowanie systemu w taki sposób, aby rozłączał klientów po określonej liczbie nieudanych prób logowania.

Inne podatności w Compaq/Microcom 6000 Access Integrator

CVE-1999-1151Średnie
Integracja dostępu Compaq/Microcom 6000 nie powoduje wygaśnięcia sesji po zażądaniu podania nazwy użytkownika lub hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Compaq/Microcom 6000 Access Integrator does not disconnect a client after a certain number of failed login attempts, which allows remote attackers to guess usernames or passwords via a brute force attack.