CVE-2016-0922
KrytyczneStreszczenie
EMC ViPR SRM w wersjach przed 3.7.2 nie ogranicza liczby prób uwierzytelniania hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Ocena ryzyka
Brak ograniczeń w próbach logowania zwiększa ryzyko udanego ataku, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do wersji 3.7.2 lub nowszej, aby wprowadzić ograniczenia w liczbie prób logowania.
Inne podatności w EMC ViPR SRM
Zobacz wszystkie- CVE-2016-6641Wysokie
Podatność typu cross-site scripting (XSS) w EMC ViPR SRM przed wersją 3.7.2 umożliwia zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
- CVE-2016-0891Wysokie
Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w stronach administracyjnych EMC ViPR SRM przed wersją 3.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów.
Oryginalny opis (angielski, źródło NVD)
EMC ViPR SRM before 3.7.2 does not restrict the number of password-authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force guessing attack.