Katalog CVE

CVE-1999-0578

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.55%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla kluczowych dla bezpieczeństwa kluczy rejestru.

Ocena ryzyka

Brak rejestrowania zdarzeń może prowadzić do niewykrycia nieautoryzowanych zmian w kluczach rejestru, co stwarza ryzyko dla integralności systemu.

Rekomendacja

Zaleca się skonfigurowanie polityki audytu rejestru, aby rejestrowała wszystkie zdarzenia związane z kluczami bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

A Windows NT system's registry audit policy does not log an event success or failure for security-critical registry keys.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS