CVE-1999-1233

Wysokie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.45%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do nowszej wersji IIS lub zastosowanie dodatkowych mechanizmów zabezpieczeń, aby ograniczyć dostęp na podstawie adresów IP.

Oryginalny opis (angielski, źródło NVD)

IIS 4.0 does not properly restrict access for the initial session request from a user's IP address if the address does not resolve to a DNS domain, aka the "Domain Resolution" vulnerability.