Katalog CVE

CVE-2000-0330

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
15.02%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Oprogramowanie sieciowe w systemach Windows 95 i Windows 98 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą długiego ciągu nazw plików, znanego jako podatność 'File Access URL'.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonywania poleceń, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację systemów do nowszych wersji, które nie są podatne na tę lukę, oraz ograniczenie dostępu do sieci dla starszych systemów.

Oryginalny opis (angielski, źródło NVD)

The networking software in Windows 95 and Windows 98 allows remote attackers to execute commands via a long file name string, aka the "File Access URL" vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS