CVE-1999-1132
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania systemu, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji lub zastosowanie odpowiednich zabezpieczeń sieciowych, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
Windows NT 4.0 allows remote attackers to cause a denial of service (crash) via extra source routing data such as (1) a Routing Information Field (RIF) field with a hop count greater than 7, or (2) a list containing duplicate Token Ring IDs.