CVE-2000-0329
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Kontrolka ActiveX firmy Microsoft umożliwia zdalnemu atakującemu wykonanie złośliwego pliku kabinowego za pomocą załącznika i osadzonego skryptu w wiadomości HTML, znana jako podatność 'Active Setup Control'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary.
Rekomendacja
Zaleca się zablokowanie lub ograniczenie użycia kontrolek ActiveX oraz edukację użytkowników na temat ryzyk związanych z otwieraniem załączników w wiadomościach HTML.
Oryginalny opis (angielski, źródło NVD)
A Microsoft ActiveX control allows a remote attacker to execute a malicious cabinet file via an attachment and an embedded script in an HTML mail, aka the "Active Setup Control" vulnerability.