Katalog CVE

CVE-1999-1230

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.27%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Serwer Quake 2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sfałszowany pakiet UDP z adresem źródłowym 127.0.0.1, co powoduje, że serwer próbuje połączyć się sam ze sobą.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania działania serwera, co prowadzi do przerwy w dostępności usługi dla graczy.

Rekomendacja

Zaleca się zastosowanie filtracji pakietów na poziomie zapory sieciowej, aby zablokować sfałszowane pakiety UDP oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych aktywności.

Oryginalny opis (angielski, źródło NVD)

Quake 2 server allows remote attackers to cause a denial of service via a spoofed UDP packet with a source address of 127.0.0.1, which causes the server to attempt to connect to itself.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS