CVE-2000-0197
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Harmonogram Windows NT wykorzystuje mapowanie dysków interaktywnego użytkownika, co pozwala lokalnemu użytkownikowi na uzyskanie uprawnień poprzez podstawienie złośliwego pliku wsadowego zamiast oryginalnego pliku.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do plików wsadowych oraz wdrożenie polityk bezpieczeństwa, które uniemożliwią lokalnym użytkownikom modyfikację krytycznych plików systemowych.
Oryginalny opis (angielski, źródło NVD)
The Windows NT scheduler uses the drive mapping of the interactive user who is currently logged onto the system, which allows the local user to gain privileges by providing a Trojan horse batch file in place of the original batch file.