Katalog CVE
CVE-1999-0995
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko21.82%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Windows NT Local Security Authority (LSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe argumenty przekazywane do funkcji LsaLookupSids, która wyszukuje SID.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację systemu Windows NT do najnowszej wersji oraz monitorowanie logów w celu wykrycia prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Windows NT Local Security Authority (LSA) allows remote attackers to cause a denial of service via malformed arguments to the LsaLookupSids function which looks up the SID, aka "Malformed Security Identifier Request."