Résumé
généré automatiquement à partir des données NVDLe serveur WINS de Microsoft Windows NT 4.0 antérieur au SP4 est vulnérable à un déni de service. Un attaquant distant peut provoquer l'arrêt du processus en envoyant des trames UDP invalides au port 137 (NETBIOS Name Service), comme l'a démontré un flot de paquets aléatoires. La faille est notée 5.0 (MEDIUM) en CVSS v2.0, avec un impact limité à la disponibilité.
Description NVD (anglais)
The WINS server in Microsoft Windows NT 4.0 before SP4 allows remote attackers to cause a denial of service (process termination) via invalid UDP frames to port 137 (NETBIOS Name Service), as demonstrated via a flood of random packets.
EPSS · FIRST.org
21,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 1 août 1998
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.