CVE-2000-0095
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Procedura odkrywania PMTU używana przez HP-UX 10.30 i 11.00 generuje dużą ilość ruchu w odpowiedzi na małe pakiety, co pozwala zdalnym atakującym na wykorzystanie systemu jako wzmacniacza pakietów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zwiększenia obciążenia sieci, co może prowadzić do degradacji usług i zakłóceń w działaniu systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrywania nietypowych wzorców.
Oryginalny opis (angielski, źródło NVD)
The PMTU discovery procedure used by HP-UX 10.30 and 11.00 for determining the optimum MTU generates large amounts of traffic in response to small packets, allowing remote attackers to cause the system to be used as a packet amplifier.