Katalog CVE

CVE-2000-0347

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
17.60%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.

Ocena ryzyka

Atakujący może zdalnie zablokować dostęp do systemu, co prowadzi do przerw w działaniu usług i utraty dostępności.

Rekomendacja

Zaleca się aktualizację systemu operacyjnego do nowszej wersji lub zastosowanie zapory sieciowej w celu zablokowania nieautoryzowanych żądań NetBIOS.

Oryginalny opis (angielski, źródło NVD)

Windows 95 and Windows 98 allow a remote attacker to cause a denial of service via a NetBIOS session request packet with a NULL source name.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS