CVE-1999-0225

Średnie

Opublikowano: 14/02/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

16.87%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Windows NT 4.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawnie sformułowane żądanie logowania SMB, w którym rzeczywisty rozmiar danych nie zgadza się z określonym rozmiarem.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do systemu, co może prowadzić do przestojów w działaniu organizacji.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji lub zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Windows NT 4.0 allows remote attackers to cause a denial of service via a malformed SMB logon request in which the actual data size does not match the specified size.