CVE-1999-1324
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Stacje VAX działające na Open VMS w wersjach od 5.3 do 5.5-2 z VMS DECwindows lub MOTIF nieprawidłowo wyłączają dostęp do kont użytkowników, które przekraczają próg limitu nieudanych prób logowania. Umożliwia to atakującym łatwiejsze przeprowadzanie ataków typu brute force na hasła.
Ocena ryzyka
Organizacje mogą być narażone na ataki brute force, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji Open VMS oraz wdrożenie dodatkowych zabezpieczeń, takich jak ograniczenie liczby prób logowania.
Oryginalny opis (angielski, źródło NVD)
VAXstations running Open VMS 5.3 through 5.5-2 with VMS DECwindows or MOTIF do not properly disable access to user accounts that exceed the break-in limit threshold for failed login attempts, which makes it easier for attackers to conduct brute force password guessing.