Katalog CVE
CVE-1999-0669
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko8.33%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Kontrolka ActiveX Eyedog jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się wyłączenie lub usunięcie kontrolki ActiveX Eyedog oraz ograniczenie użycia ActiveX w Internet Explorerze.
Oryginalny opis (angielski, źródło NVD)
The Eyedog ActiveX control is marked as "safe for scripting" for Internet Explorer, which allows a remote attacker to execute arbitrary commands as demonstrated by Bubbleboy.