Katalog CVE
CVE-1999-1070
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.28%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w programie CGI ping w usłudze terminalowej Xylogics Annex umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi parametr zapytania.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów w systemie.
Rekomendacja
Zaleca się aktualizację oprogramowania oraz monitorowanie parametrów zapytań w celu zapobiegania atakom.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in ping CGI program in Xylogics Annex terminal service allows remote attackers to cause a denial of service via a long query parameter.