Katalog CVE
CVE-2000-0181
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.58%
Percentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Firewall-1 w wersjach 3.0 i 4.0 ujawnia pakiety z informacjami o prywatnych adresach IP, co może umożliwić zdalnym atakującym ustalenie rzeczywistego adresu IP hosta nawiązującego połączenie.
Ocena ryzyka
Ujawnienie rzeczywistego adresu IP może prowadzić do zwiększonego ryzyka ataków na infrastrukturę sieciową organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Firewall-1, aby zminimalizować ryzyko związane z ujawnianiem informacji o adresach IP.
Oryginalny opis (angielski, źródło NVD)
Firewall-1 3.0 and 4.0 leaks packets with private IP address information, which could allow remote attackers to determine the real IP address of the host that is making the connection.