Katalog CVE
CVE-2016-6095
KrytyczneStreszczenie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich ustawień blokady konta oraz monitorowanie prób logowania w celu zminimalizowania ryzyka ataków brute force.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Key Lifecycle Manager 2.5 and 2.6 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials.