Katalog CVE
CVE-2001-1339
KrytyczneStreszczenie
Usługa telnet firmy Beck IPC GmbH w urządzeniu IPC@CHIP nie wprowadza opóźnień ani nie rozłącza użytkowników po wprowadzeniu błędnych haseł, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.
Ocena ryzyka
Brak odpowiednich zabezpieczeń w usłudze telnet zwiększa ryzyko skutecznych ataków na konta użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się wprowadzenie mechanizmów opóźnień lub blokad po kilku nieudanych próbach logowania, aby zminimalizować ryzyko ataków brute force.
Oryginalny opis (angielski, źródło NVD)
Beck IPC GmbH IPC@CHIP telnet service does not delay or disconnect users from the service when bad passwords are entered, which makes it easier for remote attackers to conduct brute force password guessing attacks.