CVE-2000-0983

Średnie

Opublikowano: 19/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

20.63%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Microsoft NetMeeting z włączonym udostępnianiem pulpitu zdalnego pozwala zdalnym atakującemu wywołać odmowę usługi (wysokie zużycie CPU) poprzez wysłanie sekwencji bajtów null na port NetMeeting. Podatność znana jako "NetMeeting Desktop Sharing".

Ocena ryzyka

Atakujący może zdalnie sparaliżować stację roboczą z NetMeeting, powodując jej niedostępność dla użytkownika. Może to zakłócić pracę i komunikację w organizacji.

Rekomendacja

Wyłącz udostępnianie pulpitu zdalnego w NetMeeting, jeśli nie jest wymagane, lub zablokuj dostęp do portu NetMeeting na zaporze. Rozważ aktualizację do nowszej wersji lub alternatywnego rozwiązania.

Inne podatności w Microsoft NetMeeting

CVE-1999-1097Średnie
Microsoft NetMeeting 2.1 umożliwia jednemu klientowi odczytanie zawartości schowka innego klienta poprzez użycie kombinacji CTRL-C w oknie czatu, gdy okno jest puste.

Oryginalny opis (angielski, źródło NVD)

Microsoft NetMeeting with Remote Desktop Sharing enabled allows remote attackers to cause a denial of service (CPU utilization) via a sequence of null bytes to the NetMeeting port, aka the "NetMeeting Desktop Sharing" vulnerability.