Katalog CVE
CVE-2017-1196
KrytyczneStreszczenie
IBM BigFix Compliance w wersji 1.9.70 nie wymusza domyślnie stosowania silnych haseł, co ułatwia atakującym kompromitację kont użytkowników.
Ocena ryzyka
Brak wymogu stosowania silnych haseł zwiększa ryzyko przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się skonfigurowanie systemu w taki sposób, aby wymuszał stosowanie silnych haseł dla wszystkich użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM BigFix Compliance (TEMA SUAv1 SCA SCM) 1.9.70 does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts. IBM X-Force ID: 123671.