CVE-2016-2936
WysokieStreszczenie
IBM BigFix Remote Control przed wersją 9.1.3 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza ryzyko nieautoryzowanego dostępu do danych wrażliwych przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 9.1.3 lub nowszej oraz wdrożenie mechanizmów szyfrowania dla przechowywanych haseł.
Inne podatności w IBM BigFix Remote Control
Zobacz wszystkie- CVE-2016-2930Wysokie
IBM BigFix Remote Control w wersji 9.1.3 może umożliwić zdalnemu atakującemu wykonywanie działań zarezerwowanych dla administratora bez konieczności uwierzytelnienia.
- CVE-2016-2963Wysokie
W podatności CVE-2016-2963 występuje luka CSRF w IBM BigFix Remote Control przed wersją 9.1.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonania żądań wstawiających sekwencje XSS.
- CVE-2016-2948Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 umożliwia lokalnym użytkownikom odkrycie zakodowanych na sztywno poświadczeń za pomocą nieokreślonych wektorów.
- CVE-2016-2929Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo wyboru haseł, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.
- CVE-2016-2944Krytyczne
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Oryginalny opis (angielski, źródło NVD)
IBM BigFix Remote Control before 9.1.3 uses cleartext storage for unspecified passwords, which allows local users to obtain sensitive information via unknown vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS