Katalog CVE
CVE-2000-0405
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko8.35%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w L0pht AntiSniff umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowany pakiet odpowiedzi DNS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację L0pht AntiSniff do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu DNS w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in L0pht AntiSniff allows remote attackers to execute arbitrary commands via a malformed DNS response packet.