CVE-2018-1475

IBM BigFix Platform — brute force kont przez brak blokady logowania

CVSS 9.8v3.0pub. 2018-04-27upd. 2024-11-21

IBM BigFix Platform w wersjach 9.2 i 9.5 stosuje niewystarczające ustawienia blokady konta, co umożliwia zdalnemu atakującemu przeprowadzenie ataku brute force na dane uwierzytelniające użytkowników. Podatność posiada krytyczny poziom CVSS 9.8, co oznacza wysokie ryzyko przejęcia kont bez jakiejkolwiek interakcji ze strony ofiary.

▸ Pokaż oryginał (EN)

IBM BigFix Platform 9.2 and 9.5 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials. IBM X-Force ID: 140756.

🤖 Analiza AI

Jak działa

Mechanizm blokady konta (account lockout) jest skonfigurowany w sposób nieadekwatny — nie ogranicza skutecznie liczby nieudanych prób logowania. Zdalny atakujący może bez żadnych wymaganych uprawnień i bez interakcji użytkownika wielokrotnie próbować różnych kombinacji haseł (atak brute force), aż do skutecznego odgadnięcia poprawnych danych uwierzytelniających. Brak skutecznej blokady sprawia, że nie istnieje praktyczna bariera spowalniająca lub przerywająca taki atak.

Skutki

Atakujący może uzyskać pełny dostęp do konta użytkownika lub administratora platformy IBM BigFix, co prowadzi do kompromitacji poufności, integralności oraz dostępności zarządzanego środowiska IT.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (IBM Support: swg22015754). Dodatkowo zaleca się wymuszenie silnych haseł oraz wdrożenie dodatkowych mechanizmów kontroli dostępu, takich jak ograniczenie dostępu sieciowego do konsoli zarządzania.