Katalog CVE
CVE-2016-0922
KrytyczneStreszczenie
EMC ViPR SRM w wersjach przed 3.7.2 nie ogranicza liczby prób uwierzytelniania hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Ocena ryzyka
Brak ograniczeń w próbach logowania zwiększa ryzyko udanego ataku, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do wersji 3.7.2 lub nowszej, aby wprowadzić ograniczenia w liczbie prób logowania.
Oryginalny opis (angielski, źródło NVD)
EMC ViPR SRM before 3.7.2 does not restrict the number of password-authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force guessing attack.