Katalog CVE
CVE-2002-2119
KrytyczneStreszczenie
Novell eDirectory w wersjach 8.6.2 i 8.7 używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force w celu odgadnięcia hasła.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wprowadzenie polityki haseł wrażliwych na wielkość liter oraz monitorowanie prób logowania w celu wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Novell eDirectory 8.6.2 and 8.7 use case insensitive passwords, which makes it easier for remote attackers to conduct brute force password guessing.