Katalog CVE
CVE-1999-1567
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.61%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Serwer Seapine Software TestTrack umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (wysokie obciążenie CPU) poprzez połączenie z portem 99 i rozłączenie się bez wysyłania danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w usługach i utraty dostępności dla użytkowników.
Rekomendacja
Zaleca się monitorowanie ruchu na porcie 99 oraz wdrożenie ograniczeń dotyczących połączeń, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
Seapine Software TestTrack server allows a remote attacker to cause a denial of service (high CPU) via (1) TestTrackWeb.exe and (2) ttcgi.exe by connecting to port 99 and disconnecting without sending any data.