CVE-1999-1359
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co prowadzi do potencjalnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się skrócenie nazw serwerów do 13 znaków lub zastosowanie alternatywnych metod zarządzania politykami bezpieczeństwa.
Inne podatności w Windows NT
Zobacz wszystkie- CVE-1999-1132Średnie
Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.
- CVE-1999-1452Niskie
GINA w systemie Windows NT 4.0 umożliwia atakującym z fizycznym dostępem do komputera wyświetlenie części schowka użytkownika, który zablokował stację roboczą, poprzez wklejenie (CTRL-V) zawartości do pola nazwy użytkownika.
- CVE-1999-1127Wysokie
Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.
- CVE-1999-0994Średnie
Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.
- CVE-1999-0987Wysokie
Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.
- CVE-1999-1234Średnie
LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.
- CVE-2000-0328Średnie
Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.
- CVE-1999-0728Wysokie
Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.
- CVE-1999-0726Wysokie
Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.
- CVE-1999-0579Wysokie
Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla niekrytycznych kluczy rejestru.
Oryginalny opis (angielski, źródło NVD)
When the Ntconfig.pol file is used on a server whose name is longer than 13 characters, Windows NT does not properly enforce policies for global groups, which could allow users to bypass restrictions that were intended by those policies.