CVE-1999-1195
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
NAI VirusScan NT 4.0.2 nieprawidłowo modyfikuje plik definicji wirusów scan.dat podczas aktualizacji przez FTP, mimo że raportuje, że aktualizacja zakończyła się sukcesem. Może to wprowadzić administratora systemu w błąd co do poprawności aktualizacji definicji.
Ocena ryzyka
Istnieje ryzyko, że administratorzy będą korzystać z nieaktualnych definicji wirusów, co może prowadzić do niewykrywania nowych zagrożeń i zwiększenia podatności systemu na ataki.
Rekomendacja
Zaleca się ręczne weryfikowanie aktualizacji definicji wirusów oraz monitorowanie logów aktualizacji, aby upewnić się, że plik scan.dat został poprawnie zaktualizowany.
Oryginalny opis (angielski, źródło NVD)
NAI VirusScan NT 4.0.2 does not properly modify the scan.dat virus definition file during an update via FTP, but it reports that the update was successful, which could cause a system administrator to believe that the definitions have been updated correctly.