CVE-1999-0288: Microsoft Windows NT 4.0 SP4 之前的 WINS 服务器允许远程攻击者通过向 137 端口(NETBIOS Name Service)发送无效的 UDP 帧导致拒绝服务(进程终止),可通过大量随机数据包洪水进行验证。
摘要
Microsoft Windows NT 4.0 SP4 之前的 WINS 服务器允许远程攻击者通过向 137 端口(NETBIOS Name Service)发送无效的 UDP 帧导致拒绝服务(进程终止),可通过大量随机数据包洪水进行验证。
为什么重要
UNKNOWN 严重性,CVSS n/a。
当前状态
- 漏洞状态: 未列入 CISA KEV
- 最近情报更新: 2026-08-21 · 来源: NVD
实体活动时间线
- 2026-08-21 — 情报记录更新(NVD 同步)
严重性
UNKNOWN
来源归属
来源: NVD · 更新: 2026-08-21T04:30:40.804Z · 置信度: high
影响
基于 CVSS 向量: n/a — 请通过官方向量文档评估机密性、完整性与可用性影响。
受影响软件
修复
将受影响软件升级至上述修复版本。在暴露系统尚未修补前,请应用厂商补丁并持续跟踪安全公告。
来源与证据
开始调查
从阅读转向调查 CVE-1999-0288: Microsoft Windows NT 4.0 SP4 之前的 WINS 服务器允许远程攻击者通过向 137 端口(NETBIOS Name Service)发送无效的 UDP 帧导致拒绝服务(进程终止),可通过大量随机数据包洪水进行验证。。工作区是结构化的分析界面——不是聊天——组织为:
- 问题 — 你需要了解 CVE-1999-0288: Microsoft Windows NT 4.0 SP4 之前的 WINS 服务器允许远程攻击者通过向 137 端口(NETBIOS Name Service)发送无效的 UDP 帧导致拒绝服务(进程终止),可通过大量随机数据包洪水进行验证。 的什么?
- 证据 — 与可验证来源对应的断言。
- 时间线 — 按时间顺序排列的事件。
- 相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
- 来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
- 笔记 — 你自己的观察与工作假设。
AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。
推荐工具
- CVE 查询打开完整 CVE 记录——严重性、CVSS、受影响产品、CISA KEV 与参考来源。打开 CVE 记录
所有工具均在被动或本地运行——输入永不存储,也不会扫描任何目标。针对该实体开始调查 →