Katalog CVE
CVE-1999-1151
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.26%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Integracja dostępu Compaq/Microcom 6000 nie powoduje wygaśnięcia sesji po zażądaniu podania nazwy użytkownika lub hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do integratora, co może prowadzić do przerw w usługach dla użytkowników.
Rekomendacja
Zaleca się wprowadzenie mechanizmu wygaśnięcia sesji po określonym czasie bez aktywności, aby zminimalizować ryzyko odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Compaq/Microcom 6000 Access Integrator does not cause a session timeout after prompting for a username or password, which allows remote attackers to cause a denial of service by connecting to the integrator without providing a username or password.