Katalog CVE
CVE-1999-0667
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko13.75%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Protokół ARP umożliwia dowolnemu hostowi fałszowanie odpowiedzi ARP i zanieczyszczanie pamięci podręcznej ARP, co może prowadzić do fałszowania adresów IP lub ataków typu denial of service.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przejęcia ruchu sieciowego lub zakłócenia usług.
Rekomendacja
Zaleca się wdrożenie zabezpieczeń, takich jak statyczne wpisy ARP oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
The ARP protocol allows any host to spoof ARP replies and poison the ARP cache to conduct IP address spoofing or a denial of service.