CVE-2000-0201
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Metoda window.showHelp() w Internet Explorer 5.x nie ogranicza wykonywania plików pomocy HTML (.chm) do lokalnego hosta, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą Microsoft Networking.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej wersji przeglądarki.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji oraz ograniczenie dostępu do plików pomocy HTML tylko do lokalnych źródeł.
Oryginalny opis (angielski, źródło NVD)
The window.showHelp() method in Internet Explorer 5.x does not restrict HTML help files (.chm) to be executed from the local host, which allows remote attackers to execute arbitrary commands via Microsoft Networking.