CVE-2017-1221

Krytyczne

Opublikowano: 13/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

IBM Tivoli Endpoint Manager (IBM BigFix 9.2 i 9.5) domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.

Ocena ryzyka

Brak wymogu silnych haseł zwiększa ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się skonfigurowanie wymogu silnych haseł dla użytkowników w IBM Tivoli Endpoint Manager, aby zwiększyć bezpieczeństwo kont.

Oryginalny opis (angielski, źródło NVD)

IBM Tivoli Endpoint Manager (IBM BigFix 9.2 and 9.5) does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts. IBM X-Force ID: 123861.