CVE-1999-0453

Średnie

Opublikowano: 01/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.46%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Atakujący może zidentyfikować urządzenie CISCO, wysyłając pakiet SYN na port 1999, który jest używany przez Cisco Discovery Protocol (CDP).

Ocena ryzyka

Możliwość identyfikacji urządzeń CISCO przez atakujących może prowadzić do dalszych ataków na te urządzenia, co zwiększa ryzyko naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się zablokowanie portu 1999 na zaporach sieciowych oraz monitorowanie ruchu w celu wykrycia nieautoryzowanych prób skanowania.

Oryginalny opis (angielski, źródło NVD)

An attacker can identify a CISCO device by sending a SYN packet to port 1999, which is for the Cisco Discovery Protocol (CDP).