CVE-1999-0909

Wysokie

Opublikowano: 20/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

12.01%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Wielohomedowe systemy Windows umożliwiają zdalnemu atakującemu ominięcie ograniczeń routingu źródłowego IP poprzez sfałszowany pakiet z opcjami IP, znane jako podatność 'Spoofed Route Pointer'.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad ruchem sieciowym, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację systemów Windows oraz wdrożenie odpowiednich reguł zapory sieciowej, aby zablokować nieautoryzowany ruch IP.

Oryginalny opis (angielski, źródło NVD)

Multihomed Windows systems allow a remote attacker to bypass IP source routing restrictions via a malformed packet with IP options, aka the "Spoofed Route Pointer" vulnerability.