Katalog CVE
CVE-2000-0564
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.31%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Program CGI gościnnej księgi w usłudze ICQ Web Front dla ICQ 2000a, 99b i innych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez URL z długim parametrem nazwy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do usługi, co może prowadzić do przestojów i utraty dostępności dla użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie logów w celu wykrywania prób ataków.
Oryginalny opis (angielski, źródło NVD)
The guestbook CGI program in ICQ Web Front service for ICQ 2000a, 99b, and others allows remote attackers to cause a denial of service via a URL with a long name parameter.