Katalog CVE
CVE-1999-0024
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.94%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0024 dotyczy złośliwego ataku na pamięć podręczną DNS poprzez oprogramowanie BIND, wykorzystującego przewidywalne identyfikatory zapytań.
Ocena ryzyka
Atakujący może przejąć kontrolę nad odpowiedziami DNS, co prowadzi do przekierowania ruchu sieciowego do złośliwych serwerów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania BIND do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak losowe identyfikatory zapytań.
Oryginalny opis (angielski, źródło NVD)
DNS cache poisoning via BIND, by predictable query IDs.

