Katalog CVE
CVE-1999-1018
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.22%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
IPChains w jądrze Linuksa w wersjach 2.2.10 i wcześniejszych nie składa fragmentów IP przed sprawdzeniem informacji w nagłówku, co pozwala zdalnemu atakującemu na ominięcie reguł filtrowania przy użyciu kilku fragmentów z zerowymi offsetami.
Ocena ryzyka
Organizacja może być narażona na ataki, które omijają zabezpieczenia sieciowe, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do wersji nowszej niż 2.2.10, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
IPChains in Linux kernels 2.2.10 and earlier does not reassemble IP fragments before checking the header information, which allows a remote attacker to bypass the filtering rules using several fragments with 0 offsets.