Katalog CVE

CVE-1999-0274

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
5.87%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0274 dotyczy serwerów DNS w systemie Windows NT, które mogą być narażone na atak typu denial of service. Atakujący może wysłać złośliwy pakiet zawierający odpowiedź na zapytanie, które nie zostało wysłane, co prowadzi do zakłócenia działania serwera.

Ocena ryzyka

Ryzyko dla organizacji polega na tym, że serwery DNS mogą przestać odpowiadać na zapytania, co prowadzi do przerw w dostępności usług sieciowych. Może to wpłynąć na całą infrastrukturę IT oraz dostępność aplikacji.

Rekomendacja

Zaleca się monitorowanie ruchu sieciowego oraz wdrożenie filtrów, które mogą pomóc w identyfikacji i blokowaniu złośliwych pakietów. Należy również rozważyć aktualizację lub migrację do nowszych wersji oprogramowania serwera DNS.

Oryginalny opis (angielski, źródło NVD)

Denial of service in Windows NT DNS servers through malicious packet which contains a response to a query that wasn't made.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS