CVE-1999-1284
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
NukeNabber umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem NukeNabber (1080) bez wysyłania danych, co prowadzi do wzrostu użycia CPU do 100% przez program report.exe uruchamiany po nawiązaniu połączenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania usługi, co może prowadzić do przestojów i utraty dostępności systemu.
Rekomendacja
Zaleca się zablokowanie dostępu do portu 1080 lub zastosowanie mechanizmów ograniczających połączenia, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
NukeNabber allows remote attackers to cause a denial of service by connecting to the NukeNabber port (1080) without sending any data, which causes the CPU usage to rise to 100% from the report.exe program that is executed upon the connection.