CVE-2016-6095
KrytyczneStreszczenie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich ustawień blokady konta oraz monitorowanie prób logowania w celu zminimalizowania ryzyka ataków brute force.
Inne podatności w IBM Tivoli Key Lifecycle Manager 2.5 and 2.6
Zobacz wszystkie- CVE-2016-6103Wysokie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
- CVE-2016-6105Wysokie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Key Lifecycle Manager 2.5 and 2.6 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials.