安全研究
安全漏洞
IBM Security Guardium暴力破解漏洞(CVE-2020-4193)
发布日期:2020-06-03
更新日期:2020-08-21
受影响系统:IBM Security Guardium 11.1
描述:
CVE(CAN) ID:
CVE-2020-4193
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium 11.1版本存在暴力破解漏洞。该漏洞源于程序账户锁定设置不足。攻击者可利用该漏洞暴力破解账户凭证。
<*链接:
https://www.ibm.com/support/pages/node/6220132
*>
建议:
厂商补丁:
IBM
---
IBM已经为此发布了一个安全公告(6220132)以及相应补丁:
6220132:Security Bulletin: IBM Security Guardium is affected by an Improper Restriction of Excessive Authentication Attempts vulnerability
链接:
https://www.ibm.com/support/pages/node/6220132浏览次数:726
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |