CVE-2016-0330

Wysokie

Opublikowano: 15/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje tworzenie haseł, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie ataku na algorytm haseł.

Ocena ryzyka

Podatność ta zwiększa ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do wersji 7.0.1-ISS-SIM-FP0003 lub nowszej, aby zabezpieczyć system przed tym zagrożeniem.

Inne podatności w IBM Security Identity Manager (ISIM) Virtual Appliance

CVE-2016-0340Wysokie
IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje wygasanie sesji, co pozwala zdalnym atakującym na przejęcie sesji poprzez wykorzystanie nieobserwowanej stacji roboczej.

Oryginalny opis (angielski, źródło NVD)

IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.1 before 7.0.1-ISS-SIM-FP0003 mishandles password creation, which makes it easier for remote attackers to obtain access by leveraging an attack against the password algorithm.