Katalog CVE
CVE-2000-0486
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.07%
Percentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze Cisco TACACS+ tac_plus umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu z długim polem długości.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co prowadzi do niedostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania serwera TACACS+ do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Cisco TACACS+ tac_plus server allows remote attackers to cause a denial of service via a malformed packet with a long length field.