CVE-1999-1066
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Serwer Quake 1 odpowiada na początkowe żądanie połączenia UDP dużą ilością ruchu, co pozwala zdalnym atakującym wykorzystać serwer jako wzmacniacz w ataku typu 'Smurf' na inny host, poprzez fałszowanie żądania połączenia.
Ocena ryzyka
Atakujący mogą wykorzystać serwer do przeprowadzenia ataków DDoS na inne systemy, co może prowadzić do zakłócenia usług i utraty dostępności.
Rekomendacja
Zaleca się ograniczenie odpowiedzi serwera na żądania UDP oraz implementację filtrów, które zablokują fałszowane żądania połączeń.
Oryginalny opis (angielski, źródło NVD)
Quake 1 server responds to an initial UDP game connection request with a large amount of traffic, which allows remote attackers to use the server as an amplifier in a "Smurf" style attack on another host, by spoofing the connection request.