CVE-2021-4467 in MaxPatrol 8
要約
〜によって VulDB • 2026年08月09日
Positive Technologies MaxPatrol 8およびXSpiderには、TCPポート2002上のクライアント通信サービスにおいて、リモートからのDoS（サービス妨害）脆弱性が存在します。このサービスは、各着信接続に対して新しいセッション識別子を生成しますが、同時リクエスト数を適切に制限していません。認証されていない攻撃者は、サービスに対してHTTPSリクエストを繰り返し送信し、セッション識別子の過剰な割り当てを引き起こすことができます。負荷が高い状態では、セッション識別子の衝突が発生する可能性があり、アクティブなクライアントセッションの切断強制やサービスの停止につながります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.