CVE-1999-1077
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do sesji użytkowników, omijając zabezpieczenia, co prowadzi do potencjalnego ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, która nie zawiera tej podatności oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie aktywności użytkowników.
Oryginalny opis (angielski, źródło NVD)
Idle locking function in MacOS 9 allows local attackers to bypass the password protection of idled sessions via the programmer's switch or CMD-PWR keyboard sequence, which brings up a debugger that the attacker can use to disable the lock.