CVE-1999-0752
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Podatność CVE-1999-0752 dotyczy serwera Netscape Enterprise, gdzie występuje błąd przepełnienia bufora podczas nawiązywania połączenia SSL, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania działania serwera, co może prowadzić do przestojów w usługach internetowych.
Rekomendacja
Zaleca się aktualizację serwera Netscape Enterprise do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w Netscape Enterprise Server
Zobacz wszystkie- CVE-2000-0236Średnie
Netscape Enterprise Server z włączonym indeksowaniem katalogów umożliwia zdalnym atakującym wyświetlanie katalogów serwera za pomocą tagów publikacji internetowej, takich jak ?wp-ver-info i ?wp-cs-dump.
- CVE-1999-0751Średnie
Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.
- CVE-2000-0237Średnie
Netscape Enterprise Server z włączonym publikowaniem w sieci umożliwia zdalnym atakującym przeglądanie dowolnych katalogów poprzez żądanie GET do katalogu /publisher, co pozwala na wykorzystanie apletu Java do przeglądania katalogów.
Oryginalny opis (angielski, źródło NVD)
Denial of service in Netscape Enterprise Server via a buffer overflow in the SSL handshake.