CVE-2016-9738

Wysokie

Opublikowano: 27/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM QRadar w wersjach 7.2 i 7.3 domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.

Ocena ryzyka

Brak wymogu silnych haseł zwiększa ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się wprowadzenie polityki wymuszającej użycie silnych haseł dla wszystkich użytkowników systemu IBM QRadar.

Inne podatności w IBM QRadar 7.2, 7.3

CVE-2017-1162Wysokie
IBM QRadar w wersjach 7.2 i 7.3 ujawnia wrażliwe informacje nieautoryzowanym użytkownikom, co może być wykorzystane do przeprowadzenia dalszych ataków na system.

Oryginalny opis (angielski, źródło NVD)

IBM QRadar 7.2 and 7.3 does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts. IBM X-Force ID: 119783.