Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP AS ABAP
(, SAP system)
Описание
Параметру профиля login/failed_user_auto_unlock установлено значение 1. Это означает, что заблокированные после серии неудачных попыток авторизации учетные записи автоматически разблокируются. Автоматическая разблокировка учетных записей позволяет злоумышленнику продолжать подбирать пароль для учетных записей.
Как исправить
Рекомендуется установить параметру login/failed_user_auto_unlock значение 0.
Ссылки
