CVE-2000-0325
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Silnik bazy danych Microsoft Jet umożliwia atakującemu wykonywanie poleceń za pomocą zapytania do bazy danych, znane jako podatność 'VBA Shell'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację silnika bazy danych Microsoft Jet do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Microsoft Jet database engine
Zobacz wszystkie- CVE-2017-8718Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-8717Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-0250Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia zdalne wykonanie kodu z powodu przepełnienia bufora.
- CVE-2000-0323Wysokie
Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Jet database engine allows an attacker to execute commands via a database query, aka the "VBA Shell" vulnerability.