CVE-1999-1400
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 — wyżej niż 29% wszystkich znanych CVE
Streszczenie
Ekran ochronny The Economist z 1999 roku z włączoną opcją 'Chronione hasłem' pozwala użytkownikom z fizycznym dostępem do maszyny na ominięcie ekran ochronnego i przeglądanie plików poprzez uruchomienie Internet Explorera, gdy ekran jest nadal zablokowany.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do poufnych danych przez osoby, które mają fizyczny dostęp do urządzenia. To stwarza ryzyko wycieku informacji i naruszenia prywatności.
Rekomendacja
Zaleca się wyłączenie opcji 'Chronione hasłem' w ekranie ochronnym lub zastosowanie dodatkowych środków zabezpieczających, aby ograniczyć fizyczny dostęp do urządzeń.
Oryginalny opis (angielski, źródło NVD)
The Economist screen saver 1999 with the "Password Protected" option enabled allows users with physical access to the machine to bypass the screen saver and read files by running Internet Explorer while the screen is still locked.