CVE-1999-1416

Średnie

Opublikowano: 23/08/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.27%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Serwer WWW AnswerBook2 (AB2) w wersji dwhttpd 3.1a4 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą długością treści.

Ocena ryzyka

Atakujący mogą spowodować niedostępność serwera, co może prowadzić do przerw w świadczeniu usług dla użytkowników.

Rekomendacja

Zaleca się ograniczenie maksymalnej długości treści w żądaniach HTTP POST oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

AnswerBook2 (AB2) web server dwhttpd 3.1a4 allows remote attackers to cause a denial of service (resource exhaustion) via an HTTP POST request with a large content-length.