Katalog CVE
CVE-1999-0728
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.82%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.
Ocena ryzyka
Możliwość dezaktywacji urządzeń wejściowych stwarza ryzyko, że użytkownik zyska kontrolę nad systemem, co może prowadzić do nieautoryzowanego dostępu lub zakłócenia pracy.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do funkcji IOCTL, aby zapobiec nieautoryzowanym operacjom na urządzeniach wejściowych.
Oryginalny opis (angielski, źródło NVD)
A Windows NT user can disable the keyboard or mouse by directly calling the IOCTLs which control them.