CVE-1999-0454
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Zdalny atakujący może czasami zidentyfikować system operacyjny hosta na podstawie jego reakcji na niektóre pakiety IP lub ICMP, korzystając z narzędzi takich jak nmap lub queso.
Ocena ryzyka
Możliwość identyfikacji systemu operacyjnego może prowadzić do zwiększonego ryzyka ataków, ponieważ atakujący mogą dostosować swoje metody do konkretnego systemu.
Rekomendacja
Zaleca się stosowanie technik ukrywania informacji o systemie operacyjnym oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych prób skanowania.
Inne podatności w System operacyjny
Zobacz wszystkie- CVE-2023-3467Wysokie
Podatność CVE-2023-3467 umożliwia eskalację uprawnień do poziomu administratora systemu (nsroot). Może to prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.
- CVE-1999-0530Wysokie
System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.
Oryginalny opis (angielski, źródło NVD)
A remote attacker can sometimes identify the operating system of a host based on how it reacts to some IP or ICMP packets, using a tool such as nmap or queso.