Katalog CVE

CVE-1999-0001

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
3.35%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

W pliku ip_input.c w implementacjach TCP/IP pochodzących z BSD występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez odpowiednio skonstruowane pakiety.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania usług sieciowych, co może prowadzić do przestojów i utraty dostępności systemów.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów.

Oryginalny opis (angielski, źródło NVD)

ip_input.c in BSD-derived TCP/IP implementations allows remote attackers to cause a denial of service (crash or hang) via crafted packets.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS