CVE-1999-0274
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0274 dotyczy serwerów DNS w systemie Windows NT, które mogą być narażone na atak typu denial of service. Atakujący może wysłać złośliwy pakiet zawierający odpowiedź na zapytanie, które nie zostało wysłane, co prowadzi do zakłócenia działania serwera.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że serwery DNS mogą przestać odpowiadać na zapytania, co prowadzi do przerw w dostępności usług sieciowych. Może to wpłynąć na całą infrastrukturę IT oraz dostępność aplikacji.
Rekomendacja
Zaleca się monitorowanie ruchu sieciowego oraz wdrożenie filtrów, które mogą pomóc w identyfikacji i blokowaniu złośliwych pakietów. Należy również rozważyć aktualizację lub migrację do nowszych wersji oprogramowania serwera DNS.
Oryginalny opis (angielski, źródło NVD)
Denial of service in Windows NT DNS servers through malicious packet which contains a response to a query that wasn't made.

