CVE-1999-0701
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Po zdalnej instalacji systemu Windows NT 4.0, plik instalacyjny może zawierać wrażliwe informacje, takie jak hasło lokalnego administratora.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, jeśli wrażliwe dane zostaną ujawnione.
Rekomendacja
Zaleca się zabezpieczenie plików instalacyjnych oraz unikanie przechowywania w nich wrażliwych informacji.
Inne podatności w Windows NT 4.0
Zobacz wszystkie- CVE-1999-1132Średnie
Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.
- CVE-1999-1452Niskie
GINA w systemie Windows NT 4.0 umożliwia atakującym z fizycznym dostępem do komputera wyświetlenie części schowka użytkownika, który zablokował stację roboczą, poprzez wklejenie (CTRL-V) zawartości do pola nazwy użytkownika.
- CVE-1999-1127Wysokie
Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.
- CVE-1999-0994Średnie
Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.
- CVE-1999-0987Wysokie
Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.
- CVE-1999-1234Średnie
LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.
- CVE-2000-0328Średnie
Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.
- CVE-1999-0728Wysokie
Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.
- CVE-1999-0726Wysokie
Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.
- CVE-1999-0577Wysokie
Polityka audytu plików w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla plików lub katalogów, które nie są krytyczne.
Oryginalny opis (angielski, źródło NVD)
After an unattended installation of Windows NT 4.0, an installation file could include sensitive information such as the local Administrator password.