CVE-2021-4467 in MaxPatrol 8
Tóm tắt
Bởi VulDB • 09/08/2026
MaxPatrol 8 và XSpider của Positive Technologies chứa một lỗ hổng từ chối dịch vụ (DoS) từ xa trong dịch vụ giao tiếp khách hàng trên cổng TCP 2002. Dịch vụ này tạo ra một định danh phiên mới cho mỗi kết nối đến mà không hạn chế đầy đủ các yêu cầu đồng thời. Một kẻ tấn công từ xa chưa được xác thực có thể liên tục gửi các yêu cầu HTTPS tới dịch vụ, gây ra việc phân bổ quá mức các định danh phiên. Dưới tải cao, có thể xảy ra va chạm (collision) giữa các định danh phiên, buộc các phiên khách hàng đang hoạt động phải ngắt kết nối và dẫn đến gián đoạn dịch vụ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.