CVE-1999-0449

Wysokie

Opublikowano: 26/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

46.00%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.

Ocena ryzyka

Atakujący mogą spowodować przeciążenie serwera, co prowadzi do spadku wydajności lub całkowitego zatrzymania usług.

Rekomendacja

Zaleca się ograniczenie dostępu do wymienionych skryptów oraz monitorowanie obciążenia serwera w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

The ExAir sample site in IIS 4 allows remote attackers to cause a denial of service (CPU consumption) via a direct request to the (1) advsearch.asp, (2) query.asp, or (3) search.asp scripts.