CVE-1999-1339
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność występuje w systemach Linux 2.2.10 i wcześniejszych oraz FreeBSD 3.2, gdy włączony jest NAT. Umożliwia zdalnym atakującym wywołanie awarii systemu (kernel panic) za pomocą polecenia ping -R (record route).
Ocena ryzyka
Atakujący mogą zdalnie spowodować awarię systemu, co prowadzi do przerwy w dostępności usług. Może to wpłynąć na stabilność i bezpieczeństwo całej infrastruktury IT.
Rekomendacja
Zaleca się aktualizację systemów do nowszych wersji, które nie są podatne na tę lukę. Dodatkowo, warto rozważyć ograniczenie dostępu do funkcji ping dla zdalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability when Network Address Translation (NAT) is enabled in Linux 2.2.10 and earlier with ipchains, or FreeBSD 3.2 with ipfw, allows remote attackers to cause a denial of service (kernel panic) via a ping -R (record route) command.