Katalog CVE
CVE-1999-0578
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.55%
Percentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla kluczowych dla bezpieczeństwa kluczy rejestru.
Ocena ryzyka
Brak rejestrowania zdarzeń może prowadzić do niewykrycia nieautoryzowanych zmian w kluczach rejestru, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się skonfigurowanie polityki audytu rejestru, aby rejestrowała wszystkie zdarzenia związane z kluczami bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A Windows NT system's registry audit policy does not log an event success or failure for security-critical registry keys.

