CVE-1999-0969
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Usługa RPC w systemie Windows NT umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service przy użyciu sfałszowanych, źle sformatowanych pakietów RPC, co generuje komunikat o błędzie wysyłany do sfałszowanego hosta, co może prowadzić do powstania pętli.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usług w organizacji, co może prowadzić do przestojów i utraty dostępności systemów.
Rekomendacja
Zaleca się aktualizację systemu Windows NT oraz wdrożenie odpowiednich reguł zapory sieciowej, aby zablokować podejrzane pakiety RPC.
Oryginalny opis (angielski, źródło NVD)
The Windows NT RPC service allows remote attackers to conduct a denial of service using spoofed malformed RPC packets which generate an error message that is sent to the spoofed host, potentially setting up a loop, aka Snork.