CVE-1999-1365

Yüksek

Açıklama

Windows NT, NDDEAGNT.EXE, EXPLORER.EXE, USERINIT.EXE veya TASKMGR.EXE gibi kritik programları bulmak için diğer dizinlerden önce kullanıcının ana dizinini (varsayılan olarak %systemroot%) arar; bu durum, yerel kullanıcıların varsayılan olarak yazılabilir olan kök dizine bir Truva atı programı yerleştirerek erişim kısıtlamalarını atlatmasına veya yetki yükseltmesine izin verebilir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünMicrosoft Windows Nt
Yayın28 Haz 1999
İlk görülme28 Haz 1999

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_ntAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-1999-1365 · Microsoft Windows Nt · Dark Radar