Falhas do tipo CWE-645

7 resultados

Mecanismo de Bloqueio de Conta Excessivamente Restritivo

A aplicação implementa um bloqueio de conta tão rigoroso (ex: após poucos erros de login) que usuarios legítimos ficam frequentemente travados, prejudicando disponibilidade e gerando suporte massivo. Além disso, a restrição excessiva pode ser explorada para Negação de Serviço (DoS), bloqueando contas de outros usuarios intencionalmente.

Exemplo

Um sistema bloqueia a conta após 2 tentativas erradas de senha, sem limite de tempo para desbloqueio automático. Um atacante dispara múltiplas tentativas contra contas de colaboradores importantes, travando-os permanentemente até intervenção manual, enquanto usuarios legítimos perdem acesso após um ou dois erros ocasionais.

Como mitigar

Implemente bloqueio progressivo (ex: aumentar delay a cada falha, não travamento imediato), defina limites razoáveis (5-10 tentativas antes de bloquear), adicione desbloqueio automático por tempo (ex: 30 min) ou OTP, e monitore padrões suspeitos de bloqueio em massa para detectar ataques DoS.

CVE-2023-4346HIGH KNX devices that use KNX Connection Authorization and support Option 1 are, depending on the implementation, vulnerable to being locked andEPSS 0.9%KEV CVE-2024-1722LOWKeycloak-core: dos via account lockoutEPSS 0.8%CVE-2024-37028MEDIUMBIG-IP Next Central Manager vulnerabilityEPSS 0.4%CVE-2025-5241MEDIUMDenial-of-Service Vulnerability in MELSEC iQ-F SeriesEPSS 0.4%CVE-2026-53982HIGHCap-go Console < 12.28.2 Account Deletion DoS via Device Identifier AssociationEPSS 0.3%CVE-2025-31947MEDIUMRepeated LDAP login failures can lock an LDAP accountEPSS 0.3%CVE-2026-25907MEDIUMDell PowerScale OneFS, version 9.13.0.0, contains an overly restrictive account lockout mechanism vulnerability. An unauthenticated attackerEPSS 0.3%