CVE-2000-0305
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Systemy Windows 95, 98, 2000, NT 4.0 oraz Terminal Server są podatne na atak typu denial of service, który może być przeprowadzony przez zdalnego napastnika. Atak polega na wysyłaniu dużej liczby identycznych, fragmentowanych pakietów IP, co prowadzi do problemów z ich ponownym składaniem.
Ocena ryzyka
Organizacja może doświadczyć przerw w dostępności usług, co może prowadzić do utraty danych i obniżenia wydajności systemów. Atakujący może wykorzystać tę podatność do zakłócenia pracy krytycznych aplikacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie filtracji ruchu sieciowego, aby zminimalizować ryzyko ataków typu denial of service.
Oryginalny opis (angielski, źródło NVD)
Windows 95, Windows 98, Windows 2000, Windows NT 4.0, and Terminal Server systems allow a remote attacker to cause a denial of service by sending a large number of identical fragmented IP packets, aka jolt2 or the "IP Fragment Reassembly" vulnerability.