CVE-1999-1443
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Oprogramowanie Micah Software Full Armor Network Configurator i Zero Administration umożliwia lokalnym użytkownikom z fizycznym dostępem ominięcie ochrony pulpitu. Można to osiągnąć poprzez użycie kombinacji klawiszy <CTRL><ALT><DEL> do zakończenia procesu w menedżerze zadań, uruchomienie systemu z innego dysku lub przerwanie niektórych procesów podczas rozruchu systemu.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości nieautoryzowanego dostępu do systemu przez lokalnych użytkowników, co może prowadzić do kradzieży danych lub wprowadzenia zmian w konfiguracji systemu.
Rekomendacja
Zaleca się ograniczenie fizycznego dostępu do urządzeń oraz wdrożenie dodatkowych środków zabezpieczających, takich jak szyfrowanie dysków i monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Micah Software Full Armor Network Configurator and Zero Administration allow local users with physical access to bypass the desktop protection by (1) using <CTRL><ALT><DEL> and kill the process using the task manager, (2) booting the system from a separate disk, or (3) interrupting certain processes that execute while the system is booting.