Katalog CVE
CVE-1999-0576
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.82%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.
Ocena ryzyka
Brak rejestrowania zdarzeń audytu może prowadzić do niewykrycia nieautoryzowanych zmian w krytycznych plikach, co zwiększa ryzyko naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się skonfigurowanie polityki audytu w celu rejestrowania zdarzeń dla wszystkich krytycznych plików i katalogów, aby zapewnić odpowiednią kontrolę i monitorowanie.
Oryginalny opis (angielski, źródło NVD)
A Windows NT system's file audit policy does not log an event success or failure for security-critical files or directories.