CVE-1999-1404
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 jest podatny na atak typu denial of service, który może być spowodowany przez złośliwe dane wysyłane do portu klienta localtracker (5011). Atak ten uniemożliwia prawidłowe zamknięcie połączenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów systemowych, co prowadzi do zakłócenia działania usługi i potencjalnych przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji oprogramowania, która eliminuje tę podatność, oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych danych.
Oryginalny opis (angielski, źródło NVD)
IBM/Tivoli OPC Tracker Agent version 2 release 1 allows remote attackers to cause a denial of service (resource exhaustion) via malformed data to the localtracker client port (5011), which prevents the connection from being closed properly.