Katalog CVE

CVE-2000-0328

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
24.66%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, która nie jest podatna na tę lukę, oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.

Oryginalny opis (angielski, źródło NVD)

Windows NT 4.0 generates predictable random TCP initial sequence numbers (ISN), which allows remote attackers to perform spoofing and session hijacking.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS