IBM Rational Build Forge 7.0.2 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (потребление ЦП) через сканирование портов…
IBM Rational Build Forge 7.0.2 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (потребление ЦП) через сканирование портов, которое порождает несколько серверных процессов bfagent, пытающихся читать данные из закрытых сокетов.
Программный продукт не освобождает ресурс после окончания его эффективного жизненного цикла, то есть после того, как ресурс более не нужен.
https://cwe.mitre.org/data/definitions/772.html →Открыть в коллекции CWE →Злоумышленник выполняет флудинг на уровне HTTP с целью вывода из строя конкретного веб-приложения, а не всего, что прослушивает TCP/IP-соединение. При данной атаке типа «отказ в обслуживании» требуется значительно меньше пакетов, что затрудняет её обнаружение. Это аналог SYN-флуда в HTTP. Идея состоит в том, чтобы поддерживать HTTP-сессию неограниченно долго, а затем повторить это сотни раз. Атака нацелена на слабости программного обеспечения веб-сервера, связанные с исчерпанием ресурсов. Веб-сервер ожидает ответов злоумышленника в рамках инициированных HTTP-сессий, тогда как потоки соединений истощаются.
https://capec.mitre.org/data/definitions/469.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| rational_build_forge | * | Отслеживается |