CVE-1999-1030
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie żądania HTTP kończącego się na %0A (znak nowej linii). To prowadzi do błędnego wpisu w logu licznika, co skutkuje naruszeniem dostępu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów i utraty dostępności systemu.
Rekomendacja
Zaleca się aktualizację programu counter.exe do najnowszej wersji oraz monitorowanie logów w celu wykrywania podejrzanych żądań HTTP.
Oryginalny opis (angielski, źródło NVD)
counter.exe 2.70 allows a remote attacker to cause a denial of service (hang) via an HTTP request that ends in %0A (newline), which causes a malformed entry in the counter log that produces an access violation.