CVE-1999-0975
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
System pomocy Windows może umożliwić lokalnemu użytkownikowi wykonywanie poleceń jako inny użytkownik poprzez edytowanie pliku metafile spisu treści z rozszerzeniem .CNT i modyfikację akcji tematu, aby zawierała polecenia do wykonania po uzyskaniu dostępu do pliku .hlp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu w kontekście innego użytkownika, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do systemu pomocy oraz monitorowanie i kontrolowanie plików .CNT i .hlp, aby zapobiec nieautoryzowanym modyfikacjom.
Oryginalny opis (angielski, źródło NVD)
The Windows help system can allow a local user to execute commands as another user by editing a table of contents metafile with a .CNT extension and modifying the topic action to include the commands to be executed when the .hlp file is accessed.