Katalog CVE
CVE-2016-0391
KrytyczneStreszczenie
Usługi IBM Watson Developer Cloud na platformach Bluemix nie generują prawidłowo losowych liczb dla poświadczeń instancji usługi, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do kompromitacji poświadczeń i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację usług do najnowszej wersji, która poprawia generowanie losowych liczb oraz wdrożenie dodatkowych mechanizmów zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
The IBM Watson Developer Cloud services on Bluemix platforms do not properly generate random numbers for service-instance credentials, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.