Katalog CVE
CVE-2016-8964
KrytyczneStreszczenie
IBM BigFix Inventory w wersji 9.2 wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.
Ocena ryzyka
Niewłaściwe ustawienia blokady konta mogą prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich ustawień blokady konta, aby zminimalizować ryzyko ataków brute force.
Oryginalny opis (angielski, źródło NVD)
IBM BigFix Inventory v9 9.2 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials. IBM X-Force ID: 118853.