CVE-1999-1379
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.
Ocena ryzyka
Organizacje mogą stać się celem ataków DDoS, które wykorzystują tę podatność do generowania nadmiernego ruchu, co może prowadzić do zakłóceń w dostępności usług.
Rekomendacja
Zaleca się monitorowanie ruchu DNS oraz wdrożenie filtracji zapytań, aby zminimalizować ryzyko wykorzystania serwerów DNS jako wzmacniaczy ruchu.
Inne podatności w DNS
Zobacz wszystkie- CVE-2023-50387Wysokie
Podatność KeyTrap w protokole DNSSEC umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie odpowiedzi DNSSEC zawierających wiele rekordów DNSKEY i RRSIG. Powoduje to nadmierne zużycie CPU na serwerze DNS, co może prowadzić do jego przeciążenia.
- CVE-2026-6949Średnie
Pakiet TSIG z kompresją nazw może spowodować awarię DNS. Nieprawidłowe obliczenia rozmiaru, gdy rekord TSIG zawiera skompresowane nazwy, prowadzą do dużego zapisu poza zakresem, co powoduje awarię serwera.
- CVE-2026-52684Niskie
W systemie DNS występuje problem, gdy serwer autorytatywny odpowiada bardzo wolno, a rekordy wygasają w międzyczasie. W takiej sytuacji nie jest wymuszane obcięcie TTL z powodu braku danych. Problem nie występuje przy normalnym rozwiązywaniu nazw.
Oryginalny opis (angielski, źródło NVD)
DNS allows remote attackers to use DNS name servers as traffic amplifiers via a UDP DNS query with a spoofed source address, which produces more traffic to the victim than was sent by the attacker.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS