CVE-2000-0347
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.
Ocena ryzyka
Atakujący może zdalnie zablokować dostęp do systemu, co prowadzi do przerw w działaniu usług i utraty dostępności.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do nowszej wersji lub zastosowanie zapory sieciowej w celu zablokowania nieautoryzowanych żądań NetBIOS.
Inne podatności w Windows 95, Windows 98
Zobacz wszystkie- CVE-1999-0387Wysokie
Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.
- CVE-1999-1201Średnie
Systemy Windows 95 i Windows 98, skonfigurowane z wieloma stosami TCP/IP przypisanymi do tego samego adresu MAC, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez określony pakiet ICMP echo (ping), co prowadzi do wysyłania odpowiedzi ping przez wszystkie stosy, znane jako TCP Chorusing.
- CVE-1999-0391Wysokie
W systemach Windows 95 i Windows 98 występuje podatność związana z uwierzytelnianiem SMB, która pozwala na ponowne wykorzystanie odpowiedzi z wyzwania kryptograficznego. Atakujący może odtworzyć tę odpowiedź i podszyć się pod użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows 95 and Windows 98 allow a remote attacker to cause a denial of service via a NetBIOS session request packet with a NULL source name.