CVE-1999-1365
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.
Ocena ryzyka
Organizacja może być narażona na ataki lokalnych użytkowników, którzy mogą uzyskać nieautoryzowany dostęp do systemu lub podnieść swoje uprawnienia.
Rekomendacja
Zaleca się ograniczenie uprawnień do katalogu głównego oraz monitorowanie i kontrolowanie dostępu do krytycznych programów systemowych.
Inne podatności w Windows NT
Zobacz wszystkie- CVE-2000-1200Średnie
Windows NT pozwala zdalnym atakującym wylistować wszystkich użytkowników w domenie poprzez uzyskanie identyfikatora SID domeny za pomocą funkcji LsaQueryInformationPolicy przez sesję null, a następnie użycie tego SID do wyliczenia użytkowników.
- CVE-2000-1227Średnie
Hosty Windows NT 4.0 i Windows 2000 pozwalają zdalnym atakującym wywołać odmowę usługi (niedostępne połączenia) poprzez wysyłanie wielu żądań SMB SMBnegprots bez odczytywania odpowiedzi zwrotnej.
- CVE-1999-1579Średnie
Kontrolka ActiveX Cenroll (xenroll.dll) dla Terminal Server Editions of Windows NT 4.0 oraz Windows NT Server 4.0 przed SP6 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez utworzenie dużej liczby dowolnych plików na maszynie docelowej.
- CVE-1999-1127Wysokie
Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.
- CVE-1999-1452Niskie
GINA w systemie Windows NT 4.0 umożliwia atakującym z fizycznym dostępem do komputera wyświetlenie części schowka użytkownika, który zablokował stację roboczą, poprzez wklejenie (CTRL-V) zawartości do pola nazwy użytkownika.
- CVE-1999-1132Średnie
Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.
- CVE-1999-0994Średnie
Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.
- CVE-1999-0987Wysokie
Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.
- CVE-1999-1234Średnie
LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.
- CVE-2000-0328Średnie
Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.
Oryginalny opis (angielski, źródło NVD)
Windows NT searches a user's home directory (%systemroot% by default) before other directories to find critical programs such as NDDEAGNT.EXE, EXPLORER.EXE, USERINIT.EXE or TASKMGR.EXE, which could allow local users to bypass access restrictions or gain privileges by placing a Trojan horse program into the root directory, which is writable by default.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS