CVE-1999-1412
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Możliwa interakcja między Apple MacOS X w wersji 1.0 a serwerem Apache HTTP pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez zalewanie programów CGI dużą liczbą żądań HTTP GET, co generuje dużą liczbę procesów.
Ocena ryzyka
Atakujący mogą doprowadzić do awarii systemu, co skutkuje niedostępnością usług dla użytkowników. Może to prowadzić do poważnych zakłóceń w działaniu organizacji.
Rekomendacja
Zaleca się monitorowanie ruchu HTTP oraz ograniczenie liczby jednoczesnych żądań do serwera, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
A possible interaction between Apple MacOS X release 1.0 and Apache HTTP server allows remote attackers to cause a denial of service (crash) via a flood of HTTP GET requests to CGI programs, which generates a large number of processes.