CVE-1999-1358
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W systemach Windows NT i Windows 2000, zmiana polityki użytkownika przez administratora nie jest prawidłowo aktualizowana, jeśli lokalny plik ntconfig.pol nie jest zapisywalny przez użytkownika. Może to umożliwić lokalnym użytkownikom obejście ograniczeń narzuconych przez politykę.
Ocena ryzyka
Organizacja może być narażona na ryzyko, że lokalni użytkownicy będą mogli omijać restrykcje polityki bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu lub działań.
Rekomendacja
Zaleca się, aby administratorzy upewnili się, że plik ntconfig.pol jest odpowiednio zabezpieczony przed zapisem przez nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
When an administrator in Windows NT or Windows 2000 changes a user policy, the policy is not properly updated if the local ntconfig.pol is not writable by the user, which could allow local users to bypass restrictions that would otherwise be enforced by the policy, possibly by changing the policy file to be read-only.