CVE-1999-0600
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
System wykrywania intruzów (IDS) nie weryfikuje sumy kontrolnej pakietu, co może prowadzić do nieautoryzowanego dostępu lub złośliwych działań w sieci.
Ocena ryzyka
Brak weryfikacji sumy kontrolnej może umożliwić atakującym przesyłanie złośliwych pakietów, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa sieci.
Rekomendacja
Zaleca się wdrożenie aktualizacji, która wprowadza weryfikację sumy kontrolnej dla pakietów w systemie IDS.
Inne podatności w System wykrywania intruzów (IDS)
Zobacz wszystkie- CVE-1999-0602Wysokie
System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.
- CVE-1999-0601Wysokie
System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.
- CVE-1999-0599Wysokie
System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.
Oryginalny opis (angielski, źródło NVD)
A network intrusion detection system (IDS) does not verify the checksum on a packet.