CVE-1999-0305 in FreeBSD

الملخص

بحسب VulDB • 03/07/2026

لا تقوم آلية التحكم في إعدادات النظام (sysctl) الموجودة في أنظمة التشغيل المستندة إلى BSD، وهي OpenBSD 2.2 والإصدارات الأقدم، وFreeBSD 2.2.5 والإصدارات الأقدم، بتقييد الحزم الموجهة عبر المصدر بشكل صحيح حتى عندما تكون المتغيرات (1) dosourceroute أو (2) forwarding مضبوطة، مما يسمح لمهاجمين عن بعد بالتزييف (spoofing) لاتصالات TCP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 01/02/1998
• الاعتدال: تمت الموافقة
• إدخال: VDB-14071
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01376
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0305
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0305/