CVE-1999-0412

Wysokie

Opublikowano: 19/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.24%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

W serwerach IIS i innych serwerach WWW, atakujący może wykonać polecenia jako SYSTEM, jeśli serwer działa jako SYSTEM i ładuje rozszerzenie ISAPI.

Zagrożenie to pozwala atakującemu na uzyskanie pełnych uprawnień do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się uruchamianie serwera WWW z ograniczonymi uprawnieniami oraz unikanie ładowania nieznanych rozszerzeń ISAPI.

Oryginalny opis (angielski, źródło NVD)

In IIS and other web servers, an attacker can attack commands as SYSTEM if the server is running as SYSTEM and loading an ISAPI extension.