CVE-1999-1393
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Opcja 'Bezpieczeństwo hasła' w Panelu sterowania dla Apple Powerbooków pozwala atakującym z fizycznym dostępem do maszyny na obejście zabezpieczeń poprzez uruchomienie systemu z awaryjnego dysku startowego i użycie edytora dysków do modyfikacji przełącznika on/off lub hasła w pliku aaaaaaaAPWD, który normalnie jest niedostępny.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia mogą łatwo zyskać dostęp do zabezpieczonych danych, co stwarza poważne zagrożenie dla poufności informacji.
Rekomendacja
Zaleca się zabezpieczenie fizycznego dostępu do urządzeń oraz wdrożenie dodatkowych środków ochrony, takich jak szyfrowanie dysków.
Oryginalny opis (angielski, źródło NVD)
Control Panel "Password Security" option for Apple Powerbooks allows attackers with physical access to the machine to bypass the security by booting it with an emergency startup disk and using a disk editor to modify the on/off toggle or password in the aaaaaaaAPWD file, which is normally inaccessible.