CVE-1999-1035

Średnie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

14.36%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

IIS 3.0 i 4.0 na architekturze x86 i Alpha umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez źle sformułowane żądanie GET, znane jako podatność 'GET' w IIS.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację do nowszej wersji IIS, która nie jest podatna na tę lukę, oraz monitorowanie logów serwera w celu wykrywania podejrzanych żądań.

Oryginalny opis (angielski, źródło NVD)

IIS 3.0 and 4.0 on x86 and Alpha allows remote attackers to cause a denial of service (hang) via a malformed GET request, aka the IIS "GET" vulnerability.