Katalog CVE
CVE-1999-1485
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.59%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W IRIX 6.5 do 6.5.2, nsd udostępnia wirtualny system plików na porcie UDP, co pozwala zdalnym atakującym na przeglądanie plików oraz potencjalne wywołanie odmowy usługi poprzez zamontowanie wirtualnego systemu plików nsd.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych oraz zakłócić działanie systemu, co może prowadzić do poważnych problemów operacyjnych.
Rekomendacja
Zaleca się zablokowanie dostępu do portu UDP używanego przez nsd oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
nsd in IRIX 6.5 through 6.5.2 exports a virtual filesystem on a UDP port, which allows remote attackers to view files and cause a possible denial of service by mounting the nsd virtual file system.