CVE-1999-0770
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Firewall-1 ustawia długi czas oczekiwania na połączenia, które zaczynają się od pakietów ACK lub innych, z wyjątkiem SYN, co pozwala atakującemu na przeprowadzenie ataku typu denial of service poprzez dużą liczbę prób połączeń z systemami, które nie odpowiadają.
Ocena ryzyka
Organizacja może być narażona na ataki typu denial of service, co może prowadzić do niedostępności usług i zakłóceń w działaniu systemów.
Rekomendacja
Zaleca się skonfigurowanie krótszych czasów oczekiwania na połączenia oraz monitorowanie prób połączeń w celu wykrycia potencjalnych ataków.
Inne podatności w Firewall-1
Zobacz wszystkie- CVE-2000-0116Wysokie
Firewall-1 nieprawidłowo filtruje tagi skryptów, co pozwala zdalnym atakującym na obejście ograniczenia 'Strip Script Tags' poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT.
- CVE-1999-0895Wysokie
Firewall-1 nieprawidłowo ogranicza dostęp do atrybutów LDAP, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Firewall-1 sets a long timeout for connections that begin with ACK or other packets except SYN, allowing an attacker to conduct a denial of service via a large number of connection attempts to unresponsive systems.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS