Katalog CVE
CVE-1999-0566
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.35%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.
Ocena ryzyka
Zagrożenie to może prowadzić do utraty kontroli nad systemem oraz utrudnienia w monitorowaniu aktywności, co zwiększa ryzyko nieautoryzowanego dostępu.
Rekomendacja
Zaleca się ograniczenie dostępu do plików syslog oraz wdrożenie mechanizmów monitorujących, aby zapobiec nieautoryzowanemu zapisywaniu danych.
Oryginalny opis (angielski, źródło NVD)
An attacker can write to syslog files from any location, causing a denial of service by filling up the logs, and hiding activities.