Katalog CVE
CVE-1999-0715
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.13%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w kliencie usługi zdalnego dostępu (RAS) umożliwia atakującemu wykonanie poleceń lub spowodowanie odmowy usługi poprzez źle sformatowany wpis w książce telefonicznej.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu lub przerwy w dostępności usług, co może prowadzić do poważnych zakłóceń w działalności.
Rekomendacja
Zaleca się aktualizację oprogramowania klienckiego RAS oraz weryfikację i poprawę formatowania wpisów w książkach telefonicznych.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Remote Access Service (RAS) client allows an attacker to execute commands or cause a denial of service via a malformed phonebook entry.