CVE-1999-1581
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W protokole SNMP w systemie Windows NT 4.0 przed Service Pack 4 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby pakietów SNMP z identyfikatorami obiektów (OID), które nie mogą być dekodowane.
Ocena ryzyka
Wyciek pamięci może prowadzić do wyczerpania zasobów systemowych, co skutkuje odmową usługi. Organizacje mogą doświadczyć przestojów w działaniu systemów zarządzania siecią.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji z poprawkami bezpieczeństwa oraz monitorowanie ruchu SNMP w celu wykrywania i blokowania podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
Memory leak in Simple Network Management Protocol (SNMP) agent (snmp.exe) for Windows NT 4.0 before Service Pack 4 allows remote attackers to cause a denial of service (memory consumption) via a large number of SNMP packets with Object Identifiers (OIDs) that cannot be decoded.