CVE-1999-0908

Średnie

Opublikowano: 23/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.22%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0908 dotyczy usługi Solaris TCP streams, która może zostać wykorzystana przez złośliwe połączenie, prowadząc do awarii serwera z powodu rekurencyjnych wywołań mutex_enter.

Ocena ryzyka

W wyniku tej podatności, organizacja może doświadczyć przerwy w dostępności usług, co może prowadzić do utraty danych i zaufania klientów.

Rekomendacja

Zaleca się aktualizację systemu Solaris do najnowszej wersji oraz monitorowanie połączeń sieciowych w celu wykrywania potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

Denial of service in Solaris TCP streams driver via a malicious connection that causes the server to panic as a result of recursive calls to mutex_enter.