CVE-1999-0824
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.
Ocena ryzyka
Ryzyko polega na tym, że użytkownik może manipulować dostępem do folderów innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się monitorowanie użycia polecenia SUBST oraz wdrożenie polityki, która uniemożliwi użytkownikom przypisywanie liter dysków do folderów po wylogowaniu.
Oryginalny opis (angielski, źródło NVD)
A Windows NT user can use SUBST to map a drive letter to a folder, which is not unmapped after the user logs off, potentially allowing that user to modify the location of folders accessed by later users.