CVE-1999-1217
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Ścieżka PATH w systemie Windows NT zawiera bieżący katalog roboczy (.), co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczanie programów trojanów o tej samej nazwie co powszechnie używane programy systemowe w określonych katalogach.
Ocena ryzyka
Organizacja może być narażona na ataki lokalnych użytkowników, którzy mogą wykorzystać tę podatność do uruchamiania złośliwego oprogramowania z uprawnieniami systemowymi.
Rekomendacja
Zaleca się usunięcie bieżącego katalogu roboczego z PATH lub wprowadzenie restrykcji dotyczących uprawnień do zapisu w krytycznych katalogach systemowych.
Oryginalny opis (angielski, źródło NVD)
The PATH in Windows NT includes the current working directory (.), which could allow local users to gain privileges by placing Trojan horse programs with the same name as commonly used system programs into certain directories.