CVE-1999-0530
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.
Ocena ryzyka
Możliwość przechwytywania danych sieciowych stwarza ryzyko dla poufności informacji w organizacji.
Rekomendacja
Zaleca się wyłączenie trybu promiskuitywnego, jeśli nie jest on niezbędny do działania systemu.
Inne podatności w System operacyjny
Zobacz wszystkie- CVE-2023-3467Wysokie
Podatność CVE-2023-3467 umożliwia eskalację uprawnień do poziomu administratora systemu (nsroot). Może to prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.
- CVE-1999-0454Wysokie
Zdalny atakujący może czasami zidentyfikować system operacyjny hosta na podstawie jego reakcji na niektóre pakiety IP lub ICMP, korzystając z narzędzi takich jak nmap lub queso.
Oryginalny opis (angielski, źródło NVD)
A system is operating in "promiscuous" mode which allows it to perform packet sniffing.