CVE-1999-1127
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia systemu, co prowadzi do jego niedostępności dla użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która naprawia tę podatność oraz monitorowanie połączeń RPC w celu wykrywania podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Windows NT 4.0 does not properly shut down invalid named pipe RPC connections, which allows remote attackers to cause a denial of service (resource exhaustion) via a series of connections containing malformed data, aka the "Named Pipes Over RPC" vulnerability.