Katalog CVE

CVE-1999-1503

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.27%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Network Flight Recorder (NFR) w wersjach 1.5 i 1.6 jest podatny na atak typu denial of service, który może spowodować awarię usługi nfrd. Atakujący mogą to osiągnąć, wysyłając pakiet TCP z pustym nagłówkiem i polem danych.

Ocena ryzyka

Podatność ta może prowadzić do przerwy w działaniu usługi, co wpływa na dostępność systemu i może zakłócić operacje organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Network Flight Recorder, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Network Flight Recorder (NFR) 1.5 and 1.6 allows remote attackers to cause a denial of service in nfrd (crash) via a TCP packet with a null header and data field.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS