CVE-1999-0396

Niskie

Opublikowano: 17/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.29%

Percentyl 67 — wyżej niż 67% wszystkich znanych CVE

W NetBSD TCP serwerach występuje warunek wyścigu między wywołaniami select() i accept(), co pozwala zdalnym atakującym na spowodowanie odmowy usługi.

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co prowadzi do niedostępności usług dla użytkowników.

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

A race condition between the select() and accept() calls in NetBSD TCP servers allows remote attackers to cause a denial of service.