CVE-2000-0323
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanych zmian w plikach tekstowych, co zagraża integralności danych w organizacji.
Rekomendacja
Zaleca się aktualizację silnika bazy danych Microsoft Jet do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń w celu ograniczenia dostępu do bazy danych.
Inne podatności w Microsoft Jet database engine
Zobacz wszystkie- CVE-2017-8718Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-8717Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-0250Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia zdalne wykonanie kodu z powodu przepełnienia bufora.
- CVE-2000-0325Wysokie
Silnik bazy danych Microsoft Jet umożliwia atakującemu wykonywanie poleceń za pomocą zapytania do bazy danych, znane jako podatność 'VBA Shell'.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Jet database engine allows an attacker to modify text files via a database query, aka the "Text I-ISAM" vulnerability.