普遍的弱点

该产品包含帐户锁定的保护机制，但是该机制过于限制，并且可以容易触发，这使攻击者可以通过导致其帐户被锁定来拒绝合法用户的服务。

帐户锁定是应用程序中通常存在的安全功能，以此作为对系统基于密码的身份验证机制的蛮力攻击的对策。经过一定数量的登录尝试失败后，用户的帐户可能会在一定时间段内禁用，或者直到管理员解锁为止。其他安全事件也可能触发帐户锁定。但是，攻击者可以使用此非常安全的功能来拒绝为合法系统用户提供服务。因此，重要的是要确保帐户锁定安全机制不会过于限制。

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。 该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。 该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

高的

示例1

eBay攻击是这种弱点的著名例子。eBay总是显示出价最高的用户ID。在拍卖的最后几分钟中，其中一个投标人可以尝试将其作为最高投标人的登录。经过三个不正确的日志，eBay密码节流将启动并锁定出价最高的帐户一段时间。然后，攻击者可以进行自己的出价，受害者将没有机会放置柜台出价，因为他们会被锁定。因此，攻击者可以赢得拍卖。

此成员关系表显示了其他CWE类别和视图，将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。