CVE-1999-0867

Średnie

Opublikowano: 11/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

22.08%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.

Atakujący może spowodować niedostępność usług serwera, co prowadzi do przerw w działaniu aplikacji i potencjalnych strat finansowych.

Zaleca się monitorowanie ruchu HTTP oraz wdrożenie filtrów, które mogą blokować nieprawidłowe nagłówki.

Oryginalny opis (angielski, źródło NVD)

Denial of service in IIS 4.0 via a flood of HTTP requests with malformed headers.