CVE-1999-1417

Wysokie

Opublikowano: 23/08/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.89%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

W podatności CVE-1999-1417 w serwerze WWW AnswerBook2 (AB2) dwhttpd 3.1a4 występuje luka formatująca, która pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez zakodowane znaki % w żądaniu HTTP, które są niewłaściwie rejestrowane.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do odmowy usługi oraz możliwość wykonania nieautoryzowanych poleceń, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację serwera do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie odpowiednich mechanizmów logowania, aby zapobiec rejestrowaniu niebezpiecznych danych.

Inne podatności w AnswerBook2 (AB2) web server dwhttpd 3.1a4

CVE-1999-1416Średnie
Serwer WWW AnswerBook2 (AB2) w wersji dwhttpd 3.1a4 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą długością treści.

Oryginalny opis (angielski, źródło NVD)

Format string vulnerability in AnswerBook2 (AB2) web server dwhttpd 3.1a4 allows remote attackers to cause a denial of service and possibly execute arbitrary commands via encoded % characters in an HTTP request, which is improperly logged.