Katalog CVE
CVE-2000-0453
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.96%
Percentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
XFree86 w wersjach 3.3.x i 4.0 umożliwia użytkownikowi spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP z ujemną wartością licznika na port 6000.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług związanych z XFree86, co może prowadzić do zakłóceń w pracy systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji XFree86 oraz monitorowanie ruchu sieciowego na porcie 6000 w celu wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
XFree86 3.3.x and 4.0 allows a user to cause a denial of service via a negative counter value in a malformed TCP packet that is sent to port 6000.