IBM Verify Gateway 安全漏洞

IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。

IBM IVG中存在安全漏洞，该漏洞源于程序没有正确设置账户锁定。远程攻击者可通过暴力破解利用该漏洞获取账户凭证。以下产品及版本受到影响：IBM IVG RADIUS 1.0.0版本，PAM 1.0.0版本，1.0.1版本，WinLogin 1.0.0版本，1.0.1版本。