CVE-1999-1380
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Symantec Norton Utilities 2.0 dla Windows 95 oznacza kontrolkę ActiveX TUNEOCX.OCX jako bezpieczną dla skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą opcji uruchamiania przez złośliwe strony internetowe.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz zablokowanie użycia kontrolki TUNEOCX.OCX w przeglądarkach internetowych.
Oryginalny opis (angielski, źródło NVD)
Symantec Norton Utilities 2.0 for Windows 95 marks the TUNEOCX.OCX ActiveX control as safe for scripting, which allows remote attackers to execute arbitrary commands via the run option through malicious web pages that are accessed by browsers such as Internet Explorer 3.0.