Katalog CVE
CVE-2017-1197
KrytyczneStreszczenie
IBM BigFix Compliance (TEMA SUAv1 SCA SCM) wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania do konta.
Ocena ryzyka
Niewłaściwe ustawienia blokady konta mogą prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich ustawień blokady konta, aby zminimalizować ryzyko ataków brute force.
Oryginalny opis (angielski, źródło NVD)
IBM BigFix Compliance (TEMA SUAv1 SCA SCM) uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials. IBM X-Force ID: 123672.