CVE-2016-2936
WysokieStreszczenie
IBM BigFix Remote Control przed wersją 9.1.3 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza ryzyko nieautoryzowanego dostępu do danych wrażliwych przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 9.1.3 lub nowszej oraz wdrożenie mechanizmów szyfrowania dla przechowywanych haseł.
Inne podatności w IBM BigFix Remote Control
Zobacz wszystkie- CVE-2016-2930Wysokie
IBM BigFix Remote Control w wersji 9.1.3 może umożliwić zdalnemu atakującemu wykonywanie działań zarezerwowanych dla administratora bez konieczności uwierzytelnienia.
- CVE-2016-2963Wysokie
W podatności CVE-2016-2963 występuje luka CSRF w IBM BigFix Remote Control przed wersją 9.1.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonania żądań wstawiających sekwencje XSS.
- CVE-2016-2948Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 umożliwia lokalnym użytkownikom odkrycie zakodowanych na sztywno poświadczeń za pomocą nieokreślonych wektorów.
- CVE-2016-2929Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo wyboru haseł, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.
- CVE-2016-2944Krytyczne
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Oryginalny opis (angielski, źródło NVD)
IBM BigFix Remote Control before 9.1.3 uses cleartext storage for unspecified passwords, which allows local users to obtain sensitive information via unknown vectors.