Katalog CVE
CVE-1999-1503
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.27%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Network Flight Recorder (NFR) w wersjach 1.5 i 1.6 jest podatny na atak typu denial of service, który może spowodować awarię usługi nfrd. Atakujący mogą to osiągnąć, wysyłając pakiet TCP z pustym nagłówkiem i polem danych.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w działaniu usługi, co wpływa na dostępność systemu i może zakłócić operacje organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Network Flight Recorder, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Network Flight Recorder (NFR) 1.5 and 1.6 allows remote attackers to cause a denial of service in nfrd (crash) via a TCP packet with a null header and data field.

