CVE-1999-1201
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Systemy Windows 95 i Windows 98, skonfigurowane z wieloma stosami TCP/IP przypisanymi do tego samego adresu MAC, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez określony pakiet ICMP echo (ping), co prowadzi do wysyłania odpowiedzi ping przez wszystkie stosy, znane jako TCP Chorusing.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zwiększenia ruchu sieciowego, co może prowadzić do przeciążenia systemu i zakłócenia jego działania. Organizacje mogą doświadczyć poważnych problemów z dostępnością usług.
Rekomendacja
Zaleca się unikanie konfiguracji wielu stosów TCP/IP na tym samym adresie MAC oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków. Warto również rozważyć aktualizację systemów do nowszych wersji, które nie są podatne na tę lukę.
Inne podatności w Windows 95, Windows 98
Zobacz wszystkie- CVE-2000-0347Średnie
Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.
- CVE-1999-0387Wysokie
Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.
- CVE-1999-0391Wysokie
W systemach Windows 95 i Windows 98 występuje podatność związana z uwierzytelnianiem SMB, która pozwala na ponowne wykorzystanie odpowiedzi z wyzwania kryptograficznego. Atakujący może odtworzyć tę odpowiedź i podszyć się pod użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows 95 and Windows 98 systems, when configured with multiple TCP/IP stacks bound to the same MAC address, allow remote attackers to cause a denial of service (traffic amplification) via a certain ICMP echo (ping) packet, which causes all stacks to send a ping response, aka TCP Chorusing.