CVE-2016-8937
KrytyczneStreszczenie
Domyślny protokół uwierzytelniania w IBM Tivoli Storage Manager (IBM Spectrum Protect 7.1 i 8.1) jest podatny na atak typu brute force z powodu ujawniania zbyt dużej ilości informacji podczas uwierzytelniania. Atakujący może uzyskać dostęp użytkownika lub administracyjny do serwera TSM.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie prób logowania.
Oryginalny opis (angielski, źródło NVD)
The IBM Tivoli Storage Manager (IBM Spectrum Protect 7.1 and 8.1) default authentication protocol is vulnerable to a brute force attack due to disclosing too much information during authentication. An attacker could gain user or administrative access to the TSM server. IBM X-Force ID: 118750.