CVE-1999-1131

Średnie

Opublikowano: 24/10/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.08%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w demonie zabezpieczeń OSF Distributed Computing Environment (DCE) w systemie IRIX 6.4 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi poprzez długie nazwy główne, grupy lub organizacji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do utraty dostępności usług.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, która nie jest podatna na tę lukę, oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in OSF Distributed Computing Environment (DCE) security demon (secd) in IRIX 6.4 and earlier allows attackers to cause a denial of service via a long principal, group, or organization.