Katalog CVE
CVE-1999-1515
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.64%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Nieprawidłowa konfiguracja w TenFour TFS Gateway 4.0 umożliwia atakującemu wywołanie odmowy usługi poprzez wiadomości z niepoprawnymi adresami nadawcy i odbiorcy, co powoduje, że brama nieustannie próbuje zwrócić wiadomość co 10 sekund.
Ocena ryzyka
Atakujący może spowodować przeciążenie systemu, co prowadzi do niedostępności usługi dla użytkowników.
Rekomendacja
Zaleca się przegląd i dostosowanie konfiguracji TenFour TFS Gateway, aby zapobiec takim atakom.
Oryginalny opis (angielski, źródło NVD)
A non-default configuration in TenFour TFS Gateway 4.0 allows an attacker to cause a denial of service via messages with incorrect sender and recipient addresses, which causes the gateway to continuously try to return the message every 10 seconds.