CVE-1999-1356
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Narzędzie Compaq Integration Maintenance Utility w wersjach przed SmartStart 4.50 modyfikuje tytuł i treść powiadomienia prawnego w systemie Windows NT, co może prowadzić do naruszenia polityki bezpieczeństwa.
Ocena ryzyka
Modyfikacja powiadomienia prawnego może skutkować niezgodnością z polityką bezpieczeństwa organizacji, co zwiększa ryzyko prawne.
Rekomendacja
Zaleca się aktualizację do SmartStart 4.50 lub nowszej wersji, aby zapobiec modyfikacjom powiadomienia prawnego.
Oryginalny opis (angielski, źródło NVD)
Compaq Integration Maintenance Utility as used in Compaq Insight Manager agent before SmartStart 4.50 modifies the legal notice caption (LegalNoticeCaption) and text (LegalNoticeText) in Windows NT, which could produce a legal notice that is in violation of the security policy.