CVE-1999-0171
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0171 dotyczy ataku typu denial of service (DoS) na system logowania (syslog) poprzez wysyłanie dużej liczby zbędnych wiadomości.
Ocena ryzyka
Atakujący może zablokować system logowania, co prowadzi do utraty ważnych informacji o zdarzeniach oraz utrudnia monitorowanie systemu.
Rekomendacja
Zaleca się ograniczenie liczby wiadomości, które mogą być przetwarzane przez syslog oraz wdrożenie mechanizmów filtracji wiadomości.
Inne podatności w syslog
Zobacz wszystkie- CVE-2016-7660Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'syslog'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, umożliwiając lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z odniesieniami do nazw portów Mach.
- CVE-2016-1722Wysokie
Podatność w syslog w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-1999-0566Średnie
Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.
Oryginalny opis (angielski, źródło NVD)
Denial of service in syslog by sending it a large number of superfluous messages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS