CVE-2016-2948
WysokieStreszczenie
IBM BigFix Remote Control w wersjach przed 9.1.3 umożliwia lokalnym użytkownikom odkrycie zakodowanych na sztywno poświadczeń za pomocą nieokreślonych wektorów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IBM BigFix Remote Control do wersji 9.1.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w IBM BigFix Remote Control
Zobacz wszystkie- CVE-2016-2930Wysokie
IBM BigFix Remote Control w wersji 9.1.3 może umożliwić zdalnemu atakującemu wykonywanie działań zarezerwowanych dla administratora bez konieczności uwierzytelnienia.
- CVE-2016-2963Wysokie
W podatności CVE-2016-2963 występuje luka CSRF w IBM BigFix Remote Control przed wersją 9.1.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonania żądań wstawiających sekwencje XSS.
- CVE-2016-2936Wysokie
IBM BigFix Remote Control przed wersją 9.1.3 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji.
- CVE-2016-2929Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo wyboru haseł, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.
- CVE-2016-2944Krytyczne
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Oryginalny opis (angielski, źródło NVD)
IBM BigFix Remote Control before 9.1.3 allows local users to discover hardcoded credentials via unspecified vectors.