CVE-1999-1084
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Klucz rejestru 'AEDebug' jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na modyfikację klucza w celu określenia debuggera Trojan Horse, który jest automatycznie uruchamiany po awarii systemu.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uruchomienia złośliwego oprogramowania, co prowadzi do potencjalnej utraty danych i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się zmianę uprawnień klucza rejestru 'AEDebug', aby ograniczyć dostęp do niego tylko dla zaufanych użytkowników oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
The "AEDebug" registry key is installed with insecure permissions, which allows local users to modify the key to specify a Trojan Horse debugger which is automatically executed on a system crash.