CVE-1999-0511

Nieautoryzowane przekazywanie pakietów IP w Windows NT/2000

CVSS 9.1v2.0pub. 1997-01-01upd. 2026-05-28

Na systemie Microsoft Windows NT lub Windows 2000, który nie pełni roli routera ani firewall, włączone jest przekazywanie pakietów IP (IP forwarding). Umożliwia to atakującemu zdalne wykorzystanie maszyny jako nieautoryzowanego węzła sieciowego, co stanowi poważne zagrożenie dla poufności i dostępności zasobów sieciowych.

▸ Pokaż oryginał (EN)

IP forwarding is enabled on a machine which is not a router or firewall.

🤖 Analiza AI

Jak działa

IP forwarding to mechanizm systemu operacyjnego, który pozwala na przekazywanie pakietów sieciowych przychodzących na jeden interfejs sieciowy do innego interfejsu. Na stacjach roboczych i serwerach nieprzydzielonych do roli routera funkcja ta powinna być wyłączona. Gdy pozostaje aktywna, atakujący może kierować ruch sieciowy przez skompromitowany lub podatny host, omijając w ten sposób zabezpieczenia sieciowe i uzyskując dostęp do segmentów sieci, do których bezpośredni dostęp jest zablokowany.

Skutki

Atakujący może wykorzystać maszynę jako nieautoryzowany punkt tranzytowy w sieci, uzyskując dostęp do wewnętrznych segmentów sieciowych oraz potencjalnie zakłócając dostępność usług sieciowych poprzez przekierowanie lub manipulację ruchem.

Mitygacja

Należy wyłączyć funkcję IP forwarding w ustawieniach systemu operacyjnego na wszystkich hostach, które nie pełnią roli routera lub firewall. Szczegółowe instrukcje konfiguracji dostępne są w referencjach producenta. Dodatkowo zaleca się regularny audyt konfiguracji sieciowych stacji i serwerów.