CVE-1999-0601
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują luki w obsłudze pakietów handshake, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu IDS oraz przeprowadzenie audytu bezpieczeństwa w celu zidentyfikowania i naprawienia potencjalnych luk.
Inne podatności w System wykrywania intruzów (IDS)
Zobacz wszystkie- CVE-1999-0600Wysokie
System wykrywania intruzów (IDS) nie weryfikuje sumy kontrolnej pakietu, co może prowadzić do nieautoryzowanego dostępu lub złośliwych działań w sieci.
- CVE-1999-0602Wysokie
System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.
- CVE-1999-0599Wysokie
System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.
Oryginalny opis (angielski, źródło NVD)
A network intrusion detection system (IDS) does not properly handle data within TCP handshake packets.