CVE-1999-1317
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.
Ocena ryzyka
Ryzyko polega na tym, że lokalny użytkownik może uzyskać nieautoryzowane uprawnienia, co może prowadzić do eskalacji przywilejów i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemu do wersji Windows NT 4.0 SP5 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Windows NT 4.0 SP4 and earlier allows local users to gain privileges by modifying the symbolic link table in the \?? object folder using a different case letter (upper or lower) to point to a different device.