CVE-1999-0899

Wysokie

Opublikowano: 04/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.23%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Print spooler w systemie Windows NT 4.0 umożliwia lokalnemu użytkownikowi wykonywanie dowolnych poleceń z powodu niewłaściwych uprawnień, które pozwalają użytkownikowi określić alternatywnego dostawcę drukowania.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane wykonanie poleceń przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się przegląd i dostosowanie uprawnień do print spoolera, aby ograniczyć możliwość określania alternatywnych dostawców drukowania przez lokalnych użytkowników.

Inne podatności w Windows NT 4.0 print spooler

CVE-1999-0898Wysokie
Przepełnienie bufora w systemie Windows NT 4.0 w usłudze kolejkowania wydruku umożliwia zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe żądanie do kolejkowania.

Oryginalny opis (angielski, źródło NVD)

The Windows NT 4.0 print spooler allows a local user to execute arbitrary commands due to inappropriate permissions that allow the user to specify an alternate print provider.