PT-2025-47018
CVE-2021-4467
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2025-11-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Positive Technologies MaxPatrol 8 (الإصدارات المتأثرة غير محددة)
Positive Technologies XSpider (الإصدارات المتأثرة غير محددة)
الوصف
خدمة اتصال العميل، التي تستمع على المنفذ TCP 2002، معرضة لحالة رفض الخدمة عن بُعد. تقوم الخدمة بإنشاء معرّف جلسة جديد لكل اتصال وارد، لكنها لا تحد من عدد الطلبات المتزامنة. يمكن لمهاجم بعيد غير مصدق إرسال طلبات HTTPS متكررة إلى الخدمة، مما يؤدي إلى تخصيص مفرط لمعرّفات الجلسات. وقد يتسبب ذلك في حدوث تضارب في معرّفات الجلسات تحت الضغط، مما يؤدي إلى قطع اتصال جلسات العملاء النشطة وتوقف الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾