Les informations ICMP telles que (1) le masque de réseau et (2) l'horodatage sont autorisées depuis des hôtes arbitraires.
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NModéré · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Les informations ICMP telles que (1) le masque de réseau et (2) l'horodatage sont autorisées depuis des hôtes arbitraires.
Un script Bash pour vérifier si les systèmes sont vulnérables à la divulgation de date à distance par demande d'horodatage ICMP (CVE-1999-0524).
Preuve de concept de CVE-1999-0524
Exploit pour CVE-1999-0524 qui envoie des requêtes ICMP Timestamp et Address Mask pour exposer des informations réseau ou déclencher un déni de service. Prend en charge le traitement en masse d'adresses IP et la vérification facultative des ports.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.