Katalog CVE
CVE-1999-0419
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.40%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Usługa SMTP firmy Microsoft, podczas próby wysłania wiadomości do serwera i otrzymania kodu błędu 4xx, szybko i wielokrotnie próbuje ponownie dostarczyć wiadomość, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania przeciążenia usługi SMTP, co skutkuje niedostępnością dla użytkowników.
Rekomendacja
Zaleca się monitorowanie i ograniczenie liczby prób ponownego dostarczenia wiadomości w przypadku wystąpienia błędów 4xx.
Oryginalny opis (angielski, źródło NVD)
When the Microsoft SMTP service attempts to send a message to a server and receives a 4xx error code, it quickly and repeatedly attempts to redeliver the message, causing a denial of service.