CVE-1999-0107

Średnie

Opublikowano: 30/12/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

19.94%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań GET zawierających wiele znaków '/'.

Ocena ryzyka

Atakujący może zablokować dostęp do serwera, co prowadzi do przerwy w świadczeniu usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Apache, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Apache 1.2.5 and earlier allows a remote attacker to cause a denial of service with a large number of GET requests containing a large number of / characters.