Katalog CVE
CVE-1999-1548
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.05%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Router Cabletron SmartSwitch (SSR) 8000 z firmware 2.x może obsłużyć tylko 200 żądań ARP na sekundę, co umożliwia przeprowadzenie ataku typu denial of service poprzez zalewanie routera żądaniami ARP przekraczającymi ten limit.
Ocena ryzyka
Atakujący może zablokować dostęp do sieci, wykorzystując ograniczenie w obsłudze żądań ARP, co prowadzi do przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację firmware'u routera do najnowszej wersji, aby zwiększyć odporność na ataki typu denial of service.
Oryginalny opis (angielski, źródło NVD)
Cabletron SmartSwitch Router (SSR) 8000 firmware 2.x can only handle 200 ARP requests per second allowing a denial of service attack to succeed with a flood of ARP requests exceeding that limit.