CVE-1999-1075
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
inetd w AIX 4.1.5 dynamicznie przypisuje port N podczas uruchamiania ttdbserver, ale nieumyślnie nasłuchuje na porcie N-1, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń do portu N-1.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia serwera, co prowadzi do niedostępności usługi dla użytkowników.
Rekomendacja
Zaleca się zaktualizowanie systemu AIX do nowszej wersji, aby usunąć tę podatność oraz monitorowanie portów w celu wykrywania nieautoryzowanych połączeń.
Oryginalny opis (angielski, źródło NVD)
inetd in AIX 4.1.5 dynamically assigns a port N when starting ttdbserver (ToolTalk server), but also inadvertently listens on port N-1 without passing control to ttdbserver, which allows remote attackers to cause a denial of service via a large number of connections to port N-1, which are not properly closed by inetd.