Katalog CVE
CVE-1999-1199
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.81%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Serwer Apache WWW w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie dużej liczby nagłówków MIME o tej samej nazwie, znanej jako podatność 'sioux'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia serwera, co prowadzi do jego niedostępności dla użytkowników.
Rekomendacja
Zaleca się aktualizację serwera Apache do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Apache WWW server 1.3.1 and earlier allows remote attackers to cause a denial of service (resource exhaustion) via a large number of MIME headers with the same name, aka the "sioux" vulnerability.