Katalog CVE
CVE-1999-0378
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.12%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
InterScan VirusWall dla systemu Solaris nie skanuje plików pod kątem wirusów, gdy pojedyncze żądanie HTTP zawiera dwa polecenia GET.
Ocena ryzyka
Brak skanowania plików może prowadzić do zainfekowania systemu złośliwym oprogramowaniem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która naprawia tę lukę, oraz monitorowanie ruchu HTTP w celu wykrywania podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
InterScan VirusWall for Solaris doesn't scan files for viruses when a single HTTP request includes two GET commands.