Katalog CVE
CVE-1999-1157
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko10.93%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Tcpip.sys w systemie Windows NT 4.0 przed SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiet ICMP Subnet Mask Address Request, gdy kilka adresów IP jest powiązanych z tym samym interfejsem sieciowym.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do utraty dostępności usług sieciowych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji lub zastosowanie poprawek, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tcpip.sys in Windows NT 4.0 before SP4 allows remote attackers to cause a denial of service via an ICMP Subnet Mask Address Request packet, when certain multiple IP addresses are bound to the same network interface.