CVE-2000-0160
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Komponent ActiveX Microsoft Active Setup w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu instalację komponentów oprogramowania bez pytania użytkownika, podając, że producentem oprogramowania jest Microsoft.
Ocena ryzyka
Atakujący może zainstalować złośliwe oprogramowanie na systemach użytkowników, co prowadzi do potencjalnego przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji oraz wyłączenie obsługi ActiveX, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Active Setup ActiveX component in Internet Explorer 4.x and 5.x allows a remote attacker to install software components without prompting the user by stating that the software's manufacturer is Microsoft.