Katalog CVE
CVE-2000-0083
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
HP asecure tworzy plik Audio Security File audio.sec z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub uzyskanie dodatkowych uprawnień.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do zakłócenia działania systemu lub uzyskania nieautoryzowanego dostępu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się przegląd i poprawę uprawnień do pliku audio.sec, aby ograniczyć dostęp do niego tylko dla uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
HP asecure creates the Audio Security File audio.sec with insecure permissions, which allows local users to cause a denial of service or gain additional privileges.