5

CVE-1999-0305

EPSS 1.38%
Veröffentlicht 01.02.1998 05:00:00
Zuletzt bearbeitet 16.06.2026 21:48:06
Erkennungen
Login

The system configuration control (sysctl) facility in BSD based operating systems OpenBSD 2.2 and earlier, and FreeBSD 2.2.5 and earlier, does not properly restrict source routed packets even when the (1) dosourceroute or (2) forwarding variables are set, which allows remote attackers to spoof TCP connections.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 6 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Bsdi ≫ Bsd Os

Freebsd ≫ Freebsd Version 2.2

Freebsd ≫ Freebsd Version 2.2.5

Openbsd ≫ Openbsd Version 2.0

Openbsd ≫ Openbsd Version 2.1

Openbsd ≫ Openbsd Version 2.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.38%	0.685

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.openbsd.org/advisories/sourceroute.txt

http://www.osvdb.org/11502

https://exchange.xforce.ibmcloud.com/vulnerabilities/736

https://nvd.nist.gov/vuln/detail/CVE-1999-0305

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-1999-0305

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-1999-0305

EUVD