CVE-2000-0289
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
IP masquerading w systemie Linux 2.2.x pozwala zdalnym atakującym na przesyłanie pakietów UDP przez wewnętrzny interfejs, poprzez modyfikację zewnętrznego adresu IP źródłowego i numeru portu, aby pasowały do ustalonego połączenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przechwytywania lub manipulowania ruchem sieciowym, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która nie zawiera tej podatności oraz monitorowanie ruchu sieciowego w celu wykrycia nieautoryzowanych połączeń.
Oryginalny opis (angielski, źródło NVD)
IP masquerading in Linux 2.2.x allows remote attackers to route UDP packets through the internal interface by modifying the external source IP address and port number to match those of an established connection.