CVE-2000-0168

Średnie

Opublikowano: 04/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

19.60%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w organizacji.

Rekomendacja

Zaleca się unikanie używania nazw urządzeń plikowych w ścieżkach oraz aktualizację systemów do nowszych wersji, które nie są podatne na tę lukę.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows 9x operating systems allow an attacker to cause a denial of service via a pathname that includes file device names, aka the "DOS Device in Path Name" vulnerability.