Katalog CVE

CVE-1999-0524

ŚrednieCVSS 4.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
31.59%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0524 pozwala na odbieranie informacji ICMP, takich jak maska sieci i znacznik czasu, z dowolnych hostów.

Ocena ryzyka

Może to prowadzić do ujawnienia wrażliwych informacji o konfiguracji sieci, co zwiększa ryzyko ataków na infrastrukturę.

Rekomendacja

Zaleca się ograniczenie dostępu do informacji ICMP tylko do zaufanych hostów oraz monitorowanie ruchu sieciowego.

Oryginalny opis (angielski, źródło NVD)

ICMP information such as (1) netmask and (2) timestamp is allowed from arbitrary hosts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS