CVE-1999-0376

Średnie

Opublikowano: 20/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.44%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Lokalni użytkownicy w systemie Windows NT mogą uzyskać uprawnienia administratora, zmieniając listę KnownDLLs, aby odnosiła się do złośliwych programów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do listy KnownDLLs oraz regularne audyty systemu w celu wykrycia nieautoryzowanych zmian.

Oryginalny opis (angielski, źródło NVD)

Local users in Windows NT can obtain administrator privileges by changing the KnownDLLs list to reference malicious programs.