CVE-2000-0327
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Microsoft Virtual Machine (VM) umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie poleceń za pomocą apletu zawierającego nielegalną operację rzutowania, znaną jako podatność 'Weryfikator Wirtualnej Maszyny'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia dowolnych poleceń na zainfekowanym systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Microsoft Virtual Machine do najnowszej wersji oraz monitorowanie aplikacji Java w celu wykrycia potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Microsoft Virtual Machine (VM) allows remote attackers to escape the Java sandbox and execute commands via an applet containing an illegal cast operation, aka the "Virtual Machine Verifier" vulnerability.