CVE:CVE-2016-3025
CNNVD:CNNVD-201609-605
IBM Security Access Manager（ISAM）for Mobile和Security Access Manager都是美国IBM公司的产品。前者是一套通过一个模块式软件包提供移动访问安全防护的解决方案，后者是一款安全访问管理器。
ISAM for Mobile 8.0版本和ISAM 9.0版本中存在安全漏洞，该漏洞源于程序缺少账户锁定设置。远程攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。
solution:Upgrade ibm security_access_manager to a higher version than 9.0.0,9.0.0.1,9.0.1.0,and avoid the version 9.0.0,9.0.0.1,9.0.1.0; Upgrade ibm security_access_manager_for_mobile to a higher version than 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.1,8.0.1.2,8.0.1.3,8.0.1.4,and avoid the version 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.1,8.0.1.2,8.0.1.3,8.0.1.4