Katalog CVE
CVE-1999-0593
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.25%
Percentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Domyślne ustawienie klucza Winlogon ShutdownWithoutLogon w systemie Windows NT pozwala użytkownikom z fizycznym dostępem na wyłączenie systemu bez logowania się.
Ocena ryzyka
Umożliwienie wyłączenia systemu bez autoryzacji stwarza ryzyko nieautoryzowanego dostępu do danych oraz potencjalnych przerw w działaniu usług.
Rekomendacja
Zaleca się zmianę domyślnego ustawienia klucza ShutdownWithoutLogon, aby ograniczyć możliwość wyłączania systemu przez nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The default setting for the Winlogon key entry ShutdownWithoutLogon in Windows NT allows users with physical access to shut down a Windows NT system without logging in.