CVE-1999-1234

Średnie

Opublikowano: 26/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

13.45%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania dostępu do usług systemowych, co może prowadzić do przestojów w organizacji.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

LSA (LSASS.EXE) in Windows NT 4.0 allows remote attackers to cause a denial of service via a NULL policy handle in a call to (1) SamrOpenDomain, (2) SamrEnumDomainUsers, and (3) SamrQueryDomainInfo.