Katalog CVE
CVE-2000-0064
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.30%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawny URL zawierający metaznaki powłoki.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w usługach dla użytkowników.
Rekomendacja
Zaleca się aktualizację serwera HTTP do najnowszej wersji oraz monitorowanie logów w celu wykrywania prób ataków.
Oryginalny opis (angielski, źródło NVD)
cgiproc CGI script in Nortel Contivity HTTP server allows remote attackers to cause a denial of service via a malformed URL that includes shell metacharacters.