CVE-1999-0534
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Użytkownik systemu Windows NT posiada nieodpowiednie uprawnienia, które mogą obejmować m.in. działanie jako system, dodawanie stacji roboczych, czy zmiana czasu systemowego.
Ocena ryzyka
Nieodpowiednie uprawnienia mogą prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się przegląd i ograniczenie uprawnień użytkowników, aby zapewnić, że mają oni tylko te uprawnienia, które są niezbędne do wykonywania ich zadań.
Oryginalny opis (angielski, źródło NVD)
A Windows NT user has inappropriate rights or privileges, e.g. Act as System, Add Workstation, Backup, Change System Time, Create Pagefile, Create Permanent Object, Create Token Name, Debug, Generate Security Audit, Increase Priority, Increase Quota, Load Driver, Lock Memory, Profile Single Process, Remote Shutdown, Replace Process Token, Restore, System Environment, Take Ownership, or Unsolicited Input.