CVE-1999-0582

Średnie

Opublikowano: 01/01/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.45%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.

Ocena ryzyka

Niewłaściwe ustawienia mogą umożliwić atakującym przeprowadzenie ataków typu brute force, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się przegląd i dostosowanie polityki konta, aby zapewnić odpowiednie ustawienia dotyczące blokady konta oraz zabezpieczenia przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

A Windows NT account policy has inappropriate, security-critical settings for lockout, e.g. lockout duration, lockout after bad logon attempts, etc.