Katalog CVE
CVE-1999-1222
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.65%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Netbt.sys w systemie Windows NT 4.0 umożliwia zdalnym złośliwym serwerom DNS spowodowanie awarii (denial of service) poprzez zwracanie 0.0.0.0 jako adresu IP w odpowiedzi na zapytanie DNS.
Ocena ryzyka
Organizacje mogą doświadczyć przerwy w dostępności usług, co może prowadzić do utraty zaufania użytkowników oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji oraz monitorowanie i filtrowanie odpowiedzi DNS, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
Netbt.sys in Windows NT 4.0 allows remote malicious DNS servers to cause a denial of service (crash) by returning 0.0.0.0 as the IP address for a DNS host name lookup.