CVE-1999-0999

Średnie

Opublikowano: 19/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

21.68%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.

Atakujący może zdalnie zablokować dostęp do serwera, co prowadzi do przestojów w działaniu aplikacji korzystających z bazy danych.

Zaleca się aktualizację serwera SQL do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów.

Oryginalny opis (angielski, źródło NVD)

Microsoft SQL 7.0 server allows a remote attacker to cause a denial of service via a malformed TDS packet.