Katalog CVE
CVE-1999-1148
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko14.24%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Usługa FTP w IIS 4.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez jednoczesne nawiązywanie wielu pasywnych połączeń (PASV).
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia serwera, co prowadzi do niedostępności usługi FTP dla użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji IIS, która nie jest podatna na tę lukę, oraz monitorowanie i ograniczanie liczby jednoczesnych połączeń PASV.
Oryginalny opis (angielski, źródło NVD)
FTP service in IIS 4.0 and earlier allows remote attackers to cause a denial of service (resource exhaustion) via many passive (PASV) connections at the same time.