CVE-2021-4467

Nome do Software Vulnerável e Versões Afetadas Positive Technologies MaxPatrol 8 (versões afetadas não especificadas) Positive Technologies XSpider (versões afetadas não especificadas)

Descrição O serviço de comunicação do cliente, em escuta na porta TCP 2002, está suscetível a uma condição de negação de serviço remota. O serviço cria um novo identificador de sessão para cada conexão de entrada, mas não limita requisições simultâneas. Um atacante remoto não autenticado pode enviar requisições HTTPS repetidas ao serviço, levando à alocação excessiva de identificadores de sessão. Isso pode causar colisões de identificadores de sessão sob carga, resultando na desconexão de sessões de cliente ativas e na interrupção do serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.