CVE-1999-1230
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Serwer Quake 2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sfałszowany pakiet UDP z adresem źródłowym 127.0.0.1, co powoduje, że serwer próbuje połączyć się sam ze sobą.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania serwera, co prowadzi do przerwy w dostępności usługi dla graczy.
Rekomendacja
Zaleca się zastosowanie filtracji pakietów na poziomie zapory sieciowej, aby zablokować sfałszowane pakiety UDP oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Quake 2 server allows remote attackers to cause a denial of service via a spoofed UDP packet with a source address of 127.0.0.1, which causes the server to attempt to connect to itself.

