CVE-1999-0288
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Serwer WINS w systemie Microsoft Windows NT 4.0 przed SP4 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysyłanie nieprawidłowych ramek UDP na port 137. Atakujący mogą wykorzystać tę podatność, wysyłając dużą ilość losowych pakietów.
Ocena ryzyka
Odmowa usługi może prowadzić do przerwy w dostępności usług sieciowych, co wpływa na operacje organizacji i może prowadzić do utraty danych lub reputacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania i blokowania podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
The WINS server in Microsoft Windows NT 4.0 before SP4 allows remote attackers to cause a denial of service (process termination) via invalid UDP frames to port 137 (NETBIOS Name Service), as demonstrated via a flood of random packets.