Katalog CVE
CVE-2000-0493
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.98%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w demonie Simple Network Time Sync (SMTS) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego ciągu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi oraz uzyskania nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania SMTS do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Simple Network Time Sync (SMTS) daemon allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a long string.