CVE-1999-0602
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.
Ocena ryzyka
Niewłaściwe składanie pakietów może umożliwić atakującym ukrycie złośliwego ruchu, co zwiększa ryzyko nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację systemu IDS oraz wdrożenie dodatkowych mechanizmów analizy ruchu, aby zapewnić pełne rejestrowanie i analizę pakietów.
Inne podatności w System wykrywania intruzów (IDS)
Zobacz wszystkie- CVE-1999-0600Wysokie
System wykrywania intruzów (IDS) nie weryfikuje sumy kontrolnej pakietu, co może prowadzić do nieautoryzowanego dostępu lub złośliwych działań w sieci.
- CVE-1999-0601Wysokie
System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.
- CVE-1999-0599Wysokie
System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.
Oryginalny opis (angielski, źródło NVD)
A network intrusion detection system (IDS) does not properly reassemble fragmented packets.