Katalog CVE
CVE-1999-0723
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.36%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podsystem czasu rzeczywistego klienta i serwera Windows NT (CSRSS) może być narażony na atak typu denial of service, gdy wszystkie wątki robocze czekają na dane wejściowe od użytkownika.
Ocena ryzyka
Atakujący może spowodować niedostępność systemu, co prowadzi do przerwy w działaniu usług i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się monitorowanie wątków roboczych oraz implementację mechanizmów ograniczających czas oczekiwania na dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
The Windows NT Client Server Runtime Subsystem (CSRSS) can be subjected to a denial of service when all worker threads are waiting for user input.