Katalog CVE
CVE-1999-0577
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.13%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Polityka audytu plików w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla plików lub katalogów, które nie są krytyczne.
Ocena ryzyka
Brak rejestrowania zdarzeń może prowadzić do utraty możliwości monitorowania dostępu do ważnych danych, co zwiększa ryzyko nieautoryzowanego dostępu.
Rekomendacja
Zaleca się skonfigurowanie polityki audytu w celu rejestrowania zdarzeń dla wszystkich plików i katalogów, aby zapewnić pełniejszy nadzór nad dostępem do danych.
Oryginalny opis (angielski, źródło NVD)
A Windows NT system's file audit policy does not log an event success or failure for non-critical files or directories.