Katalog CVE
CVE-2017-7551
KrytyczneStreszczenie
Wersje 389-ds-base przed 1.3.5.19 oraz 1.3.6.7 są podatne na ataki brute-force haseł podczas blokady konta, z powodu różnych kodów zwracanych podczas prób wprowadzenia hasła.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków brute-force na hasła, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 1.3.5.19 lub 1.3.6.7, aby zniwelować ryzyko związane z atakami brute-force.
Oryginalny opis (angielski, źródło NVD)
389-ds-base version before 1.3.5.19 and 1.3.6.7 are vulnerable to password brute-force attacks during account lockout due to different return codes returned on password attempts.