Katalog CVE
CVE-1999-0448
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko24.19%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
IIS 4.0 oraz Apache rejestrują metody żądań HTTP, niezależnie od ich długości, co pozwala zdalnemu atakującemu ukryć rzeczywisty URL, który jest żądany.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ukrycia swoich działań, co utrudnia monitorowanie i analizę ruchu sieciowego, zwiększając ryzyko nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację serwera do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów monitorowania ruchu, aby zminimalizować ryzyko związane z ukrywaniem żądań.
Oryginalny opis (angielski, źródło NVD)
IIS 4.0 and Apache log HTTP request methods, regardless of how long they are, allowing a remote attacker to hide the URL they really request.