CVE-1999-0994

Średnie

Opublikowano: 16/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.19%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.

Atakujący może uzyskać dostęp do haseł użytkowników, co prowadzi do potencjalnego przejęcia kont i naruszenia bezpieczeństwa systemu.

Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie silniejszych metod zabezpieczeń haseł.

Oryginalny opis (angielski, źródło NVD)

Windows NT with SYSKEY reuses the keystream that is used for encrypting SAM password hashes, allowing an attacker to crack passwords.