CVE-1999-0680

Średnie

Opublikowano: 09/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.73%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Serwer terminalowy Windows NT wykonuje dodatkową pracę, gdy klient otwiera nowe połączenie, ale przed uwierzytelnieniem, co może prowadzić do odmowy usługi.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeciążenia serwera, co skutkuje niedostępnością usług dla użytkowników.

Rekomendacja

Zaleca się monitorowanie połączeń oraz wdrożenie mechanizmów ograniczających liczbę jednoczesnych połączeń, aby zminimalizować ryzyko odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Windows NT Terminal Server performs extra work when a client opens a new connection but before it is authenticated, allowing for a denial of service.