Katalog CVE
CVE-1999-1011
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko77.14%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Komponent DataFactory usługi Remote Data Service (RDS) w Microsoft Data Access Components (MDAC) w IIS 3.x i 4.x udostępnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MDAC oraz ograniczenie dostępu do komponentu RDS tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Remote Data Service (RDS) DataFactory component of Microsoft Data Access Components (MDAC) in IIS 3.x and 4.x exposes unsafe methods, which allows remote attackers to execute arbitrary commands.