Katalog CVE
CVE-2016-2944
KrytyczneStreszczenie
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację IBM BigFix Remote Control do wersji 9.1.3 lub nowszej oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak blokowanie kont po kilku nieudanych próbach logowania.
Oryginalny opis (angielski, źródło NVD)
IBM BigFix Remote Control before 9.1.3 does not properly restrict failed login attempts, which makes it easier for remote attackers to obtain access via a brute-force approach.