PT-2024-12694 · Ibm · Ibm Cloud Pak System

CVE-2023-38273 · Publicado 2024-02-02 · Atualizado 2024-02-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 2.3.1.1, 2.3.2.0 e 2.3.3.7 do IBM Cloud Pak System

Descrição

O problema está relacionado a uma configuração inadequada de bloqueio de conta, o que poderia permitir que um invasor remoto tentasse adivinhar as credenciais da conta por meio de um ataque de força bruta.

Recomendações

Para as versões 2.3.1.1, 2.3.2.0 e 2.3.3.7, considere implementar uma política de bloqueio de conta mais robusta para prevenir ataques de força bruta.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2023-38273

Produtos afetados

Ibm Cloud Pak System

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2023-38273 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/260733 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-38273 · Aviso do Fabricante
• https://t.me/cvenotify/70643 · Publicação no Telegram
• https://ibm.com/support/pages/node/7105357 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1753427734573744221 · Publicação no Twitter