Kruskall

يمكن لمستخدم مسجل الدخول التسبب في هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلب حذف جماعي مصمم خصيصًا لهذا الغرض. ويؤدي ذلك إلى استهلاك مفرط للموارد، مما قد يؤدي إلى تعطل التطبيق. تنجم هذه المشكلة عن تخصيص الموارد دون قيود أو ضوابط.

توجد مشكلة قد تؤدي إلى تسجيل قيم رؤوس الطلبات الحساسة في سجلات التطبيق عند تمكين أداة مراقبة أداء التطبيق (APM) الاختيارية. وقد يؤدي ذلك إلى إفشاء المعلومات، حيث قد تكون البيانات المسجلة متاحة للمشغلين الذين يتمتعون بحق الوصول إلى السجلات.

يمكن لمستخدم مسجل الدخول أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلب جماعي مصمم خصيصًا لهذا الغرض. ويؤدي ذلك إلى استهلاك غير منضبط للموارد من خلال التخصيص المفرط، مما ينتج عنه ارتفاع مستمر في استخدام وحدة المعالجة المركزية (CPU) قد يجعل العقدة المتأثرة غير قادرة على معالجة الطلبات.

يؤدي عدم معالجة مخرجات السجلات بشكل صحيح إلى السماح بحقن السجلات. يمكن للمهاجم تقديم مدخلات مصممة خصيصًا يتم كتابتها في ملفات السجلات دون معالجتها بشكل صحيح. إذا تم عرض ملفات السجلات هذه في محطة طرفية تقوم بتفسير تسلسلات التحكم، فإن المحتوى المحقون يمكن أن يغير بيانات السجل المعروضة.

يمكن للمستخدم المصادق عليه إحداث هجوم رفض الخدمة عن طريق إرسال استعلام مصمم خصيصًا لهذا الغرض. يحدث هذا بسبب التكرار غير المنضبط، مما يؤدي إلى تخصيص موارد مفرط أثناء معالجة الطلب وقد يؤدي إلى عدم توفر العقدة المتأثرة.

توجد مشكلة تتمثل في عدم وجود حدود أو ضوابط على تخصيص الموارد. يمكن للمستخدم الذي يتمتع بامتيازات عالية إرسال طلب تعلم آلي مصمم خصيصًا يؤدي إلى استهلاك مفرط للذاكرة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) وجعل العقدة المتأثرة غير متاحة.

توجد مشكلة تتمثل في تخصيص الموارد دون قيود أو تحديد للسعة. يمكن للمهاجم إرسال طلب مصمم خصيصًا إلى نقطة نهاية التحميل، مما يؤدي إلى استهلاك مفرط للذاكرة. قد تؤدي هذه الحالة إلى حدوث هجوم «رفض الخدمة»، مما قد يؤدي إلى تعطل الخادم.

تسمح عملية التحقق من صحة المدخلات غير السليمة في وظيفة إدارة سياسات Fleet لمستخدم معتمد بإرسال مدخلات مصممة خصيصًا. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة»، مما يجعل وكيل Fleet والخادم وميزات إدارة السياسات غير متاحة.

تسمح عملية المصادقة غير الصحيحة لمستخدم مصادق عليه ذي امتيازات منخفضة بالوصول إلى بيانات إجراءات الاستجابة التي ليس مخولًا لعرضها. يحدث هذا لأن الوظيفة غير مقيدة بشكل صحيح بقوائم التحكم في الوصول (ACLs)، وهي مجموعات من القواعد التي تحدد المستخدمين أو عمليات النظام الممنوحة حق الوصول إلى كائنات محددة.