CVE-1999-0575
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.
Ocena ryzyka
Brak rejestrowania zdarzeń audytu może prowadzić do trudności w identyfikacji nieautoryzowanych działań oraz naruszeń bezpieczeństwa, co zwiększa ryzyko dla organizacji.
Rekomendacja
Zaleca się skonfigurowanie polityki audytu w systemie Windows NT, aby rejestrowała wszystkie istotne zdarzenia, co pozwoli na lepsze monitorowanie i analizę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A Windows NT system's user audit policy does not log an event success or failure, e.g. for Logon and Logoff, File and Object Access, Use of User Rights, User and Group Management, Security Policy Changes, Restart, Shutdown, and System, and Process Tracking.