CVE-1999-1421
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Przełączniki NBase NH208 i NH215 uruchamiają serwer TFTP, który pozwala zdalnym atakującym na wysyłanie aktualizacji oprogramowania w celu modyfikacji przełącznika lub spowodowania awarii (denial of service) poprzez zgadywanie nazw plików docelowych, które mają domyślne nazwy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnej modyfikacji konfiguracji przełącznika lub jego awarii, co może prowadzić do przerw w działaniu sieci.
Rekomendacja
Zaleca się wyłączenie serwera TFTP na przełącznikach lub skonfigurowanie go w sposób ograniczający dostęp tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
NBase switches NH208 and NH215 run a TFTP server which allows remote attackers to send software updates to modify the switch or cause a denial of service (crash) by guessing the target filenames, which have default names.