CVE-1999-1254

Średnie

Opublikowano: 08/03/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

13.34%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Windows 95, 98 i NT 4.0 umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez fałszowanie komunikatów ICMP redirect z routera, co prowadzi do zmiany tabel routingu w systemie Windows.

Ocena ryzyka

Atakujący mogą spowodować zakłócenia w komunikacji sieciowej, co może prowadzić do utraty dostępu do zasobów sieciowych i obniżenia wydajności systemu.

Rekomendacja

Zaleca się zastosowanie filtracji ICMP na routerach oraz aktualizację systemów operacyjnych do nowszych wersji, które nie są podatne na tę lukę.

Oryginalny opis (angielski, źródło NVD)

Windows 95, 98, and NT 4.0 allow remote attackers to cause a denial of service by spoofing ICMP redirect messages from a router, which causes Windows to change its routing tables.