CVE-1999-1076
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zablokowanych sesji, co może prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do nowszej wersji, która eliminuje tę lukę, oraz wdrożenie dodatkowych środków bezpieczeństwa w celu ochrony sesji użytkowników.
Oryginalny opis (angielski, źródło NVD)
Idle locking function in MacOS 9 allows local users to bypass the password protection of idled sessions by selecting the "Log Out" option and selecting a "Cancel" option in the dialog box for an application that attempts to verify that the user wants to log out, which returns the attacker into the locked session.