Katalog CVE
CVE-1999-0579
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.13%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla niekrytycznych kluczy rejestru.
Ocena ryzyka
Brak rejestrowania zdarzeń może prowadzić do trudności w identyfikacji nieautoryzowanych zmian w rejestrze, co zwiększa ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się skonfigurowanie polityki audytu rejestru, aby obejmowała również niekrytyczne klucze, co pozwoli na lepsze monitorowanie i zabezpieczenie systemu.
Oryginalny opis (angielski, źródło NVD)
A Windows NT system's registry audit policy does not log an event success or failure for non-critical registry keys.