CVE-2021-27188

[제안된 설명]

FX Aggregator 터미널 클라이언트 (Sovremennye Delovye Tekhnologii 제품)는 공격자가 피해자 계정에 대해 5회의 잘못된 로그인 시도를 통해 서비스 거부(5시간 동안 접속 중단)를 유발할 수 있습니다.

[취약점 유형 기타]

DoS

[제품 공급업체]

OOO Sovremennye Delovye Tekhnologii

[영향을 받는 제품 코드 베이스]

Fx-agreggator terminal client - 1

[영향을 받는 구성 요소]

영향을 받는 실행 파일

[공격 유형]

원격

[서비스 거부 영향]

true

[공격 벡터]

취약점을 악용하려면 공격자가 다른 사용자로 5회 잘못된 자격 증명으로 로그인을 시도해야 합니다. 유효한 사용자는 5시간 동안 차단됩니다.

[공급업체가 취약점을 확인 또는 인정했습니까?]

true

[발견자]

Maria Kononova, Dmitry Kuramin (Jet Infosystems, jet.su)

[참조]

https://sdt-fx.ru/