Katalog CVE

CVE-1999-0024

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
4.94%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0024 dotyczy złośliwego ataku na pamięć podręczną DNS poprzez oprogramowanie BIND, wykorzystującego przewidywalne identyfikatory zapytań.

Ocena ryzyka

Atakujący może przejąć kontrolę nad odpowiedziami DNS, co prowadzi do przekierowania ruchu sieciowego do złośliwych serwerów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania BIND do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak losowe identyfikatory zapytań.

Oryginalny opis (angielski, źródło NVD)

DNS cache poisoning via BIND, by predictable query IDs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS