CVE-1999-1431: 在 Appstation 模式下，ZAK 允许用户通过从 Office 97 应用程序（如 Word）启动 Explorer、将软件安装到 TEMP 目录并将其名称更改为允许运行的应用程序（如 Winword.exe）的名称，从而绕过“仅运行允许的应用程序”策略。

CVE-1999-1431: 在 Appstation 模式下，ZAK 允许用户通过从 Office 97 应用程序（如 Word）启动 Explorer、将软件安装到 TEMP 目录并将其名称更改为允许运行的应用程序（如 Winword.exe）的名称，从而绕过“仅运行允许的应用程序”策略。 | Kitploit

CVE-1999-1431

初级CVSS

总结

来源

负责任的使用