CVE-1999-0305
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Funkcja kontroli konfiguracji systemu (sysctl) w systemach operacyjnych opartych na BSD, takich jak OpenBSD 2.2 i wcześniejsze oraz FreeBSD 2.2.5 i wcześniejsze, nie ogranicza prawidłowo pakietów z trasowaniem źródłowym, co umożliwia zdalnym atakującym fałszowanie połączeń TCP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad połączeniami TCP, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację systemów do nowszych wersji, które poprawiają obsługę trasowania źródłowego oraz wprowadzenie dodatkowych zabezpieczeń w celu ograniczenia ryzyka.
Oryginalny opis (angielski, źródło NVD)
The system configuration control (sysctl) facility in BSD based operating systems OpenBSD 2.2 and earlier, and FreeBSD 2.2.5 and earlier, does not properly restrict source routed packets even when the (1) dosourceroute or (2) forwarding variables are set, which allows remote attackers to spoof TCP connections.