CVE-1999-0523

Niskie

Opublikowano: 01/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.33%

Percentyl 67 — wyżej niż 67% wszystkich znanych CVE

Usługa ICMP echo (ping) jest dozwolona z dowolnych hostów, co może prowadzić do nieautoryzowanego skanowania sieci.

Pozwolenie na pingowanie z dowolnych źródeł zwiększa ryzyko ataków DDoS oraz może ułatwić mapowanie sieci przez potencjalnych intruzów.

Zaleca się ograniczenie dostępu do usługi ICMP echo tylko do zaufanych hostów lub sieci.

Oryginalny opis (angielski, źródło NVD)

ICMP echo (ping) is allowed from arbitrary hosts.