CVE-1999-0195

Średnie

Opublikowano: 01/07/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.49%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0195 dotyczy usługi portmapper RPC, która umożliwia atakującym rejestrowanie lub wyrejestrowywanie usług RPC oraz fałszowanie usług RPC przy użyciu sfałszowanego adresu IP źródłowego, takiego jak 127.0.0.1.

Ocena ryzyka

Atak Denial of Service (DoS) może prowadzić do zakłócenia działania usług RPC w organizacji, co może wpłynąć na dostępność krytycznych aplikacji.

Rekomendacja

Zaleca się zabezpieczenie usługi portmapper RPC poprzez ograniczenie dostępu do niej oraz monitorowanie rejestracji usług RPC.

Oryginalny opis (angielski, źródło NVD)

Denial of service in RPC portmapper allows attackers to register or unregister RPC services or spoof RPC services using a spoofed source IP address such as 127.0.0.1.