CVE-1999-0184

Średnie

Opublikowano: 01/07/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.91%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0184 dotyczy serwera DNS bind, który po skompilowaniu z opcją -DALLOW_UPDATES umożliwia dynamiczne aktualizacje. To stwarza możliwość złośliwej modyfikacji rekordów DNS.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które pozwalają na manipulację rekordami DNS, co może prowadzić do przekierowania ruchu sieciowego lub wykradania danych.

Rekomendacja

Zaleca się, aby nie kompilować bind z opcją -DALLOW_UPDATES lub zastosować odpowiednie mechanizmy zabezpieczające, aby ograniczyć dostęp do aktualizacji.

Oryginalny opis (angielski, źródło NVD)

When compiled with the -DALLOW_UPDATES option, bind allows dynamic updates to the DNS server, allowing for malicious modification of DNS records.