Katalog CVE
CVE-1999-0414
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.86%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych danych do aplikacji, co może prowadzić do nieautoryzowanego dostępu lub innych ataków.
Rekomendacja
Zaleca się aktualizację systemu do wersji 2.0.36 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Linux before version 2.0.36, remote attackers can spoof a TCP connection and pass data to the application layer before fully establishing the connection.