CVE-1999-1291
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Implementacja TCP/IP w systemach Microsoft Windows 95, Windows NT 4.0 i prawdopodobnie innych, umożliwia zdalnym atakującym resetowanie połączeń poprzez wymuszenie resetu (RST) za pomocą PSH ACK lub innych metod.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad połączeniami, co prowadzi do potencjalnej utraty danych lub przerwania usług.
Rekomendacja
Zaleca się aktualizację systemów do nowszych wersji, które eliminują tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
TCP/IP implementation in Microsoft Windows 95, Windows NT 4.0, and possibly others, allows remote attackers to reset connections by forcing a reset (RST) via a PSH ACK or other means, obtaining the target's last sequence number from the resulting packet, then spoofing a reset to the target.