CVE-1999-1289 in ICQ

요약

\~에 의해 VulDB • 2026. 07. 02.

Windows NT용 ICQ 98 beta는 ICMP 패킷의 TCP 데이터 세그먼트에서 공개 주소(NAT을 통한 경우 등) 대신 클라이언트의 내부 IP 주소를 누출하며, 이로 인해 원격 공격자가 클라이언트 또는 내부 네트워크 구성에 대해 잠재적으로 민감한 정보를 얻을 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 공개: 1998. 11. 11.
• 모더레이션: 수락
• 항목: VDB-14254
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01362
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1289/