Katalog CVE
CVE-1999-0970
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.16%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Program visadmin.exe w OmniHTTPD umożliwia zdalnemu atakującemu przeprowadzenie ataku typu denial of service poprzez wysłanie źle sformułowanego adresu URL, co prowadzi do utworzenia dużej liczby plików tymczasowych.
Ocena ryzyka
Atak tego typu może prowadzić do przeciążenia serwera i jego niedostępności dla użytkowników, co wpływa na ciągłość działania organizacji.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do programu visadmin.exe oraz wprowadzenie filtrów dla nieprawidłowych adresów URL.
Oryginalny opis (angielski, źródło NVD)
The OmniHTTPD visadmin.exe program allows a remote attacker to conduct a denial of service via a malformed URL which causes a large number of temporary files to be created.