CVE-1999-0534: 某个 Windows NT 用户拥有不当的权限或特权,例如作为系统运行(Act as System)、添加工作站(Add Workstation)、备份(Backup)、更改系统时间(Change System Time)、创建页面文件(Create Pagefile)、创建永久对象(Create Permanent Object)、创建令牌名称(Create Token Name)、调试(Debug)、生成安全审核(Generate Security Audit)、提高优先级(Increase Priority)、增加配额(Increase Quota)、加载驱动程序(Load Driver)、锁定内存(Lock Memory)、配置单个进程(Profile Single Process)、远程关机(Remote Shutdown)、替换进程令牌(Replace Process Token)、还原(Restore)、系统环境(System Environment)、取得所有权(Take Ownership)或未经请求的输入(Unsolicited Input)。
摘要
某个 Windows NT 用户拥有不当的权限或特权,例如作为系统运行(Act as System)、添加工作站(Add Workstation)、备份(Backup)、更改系统时间(Change System Time)、创建页面文件(Create Pagefile)、创建永久对象(Create Permanent Object)、创建令牌名称(Create Token Name)、调试(Debug)、生成安全审核(Generate Security Audit)、提高优先级(Increase Priority)、增加配额(Increase Quota)、加载驱动程序(Load Driver)、锁定内存(Lock Memory)、配置单个进程(Profile Single Process)、远程关机(Remote Shutdown)、替换进程令牌(Replace Process Token)、还原(Restore)、系统环境(System Environment)、取得所有权(Take Ownership)或未经请求的输入(Unsolicited Input)。
为什么重要
UNKNOWN 严重性,CVSS n/a。
当前状态
- 漏洞状态: 未列入 CISA KEV
- 最近情报更新: 2026-08-21 · 来源: NVD
实体活动时间线
- 2026-08-21 — 情报记录更新(NVD 同步)
严重性
UNKNOWN
来源归属
来源: NVD · 更新: 2026-08-21T04:30:37.601Z · 置信度: high
影响
基于 CVSS 向量: n/a — 请通过官方向量文档评估机密性、完整性与可用性影响。
受影响软件
修复
将受影响软件升级至上述修复版本。在暴露系统尚未修补前,请应用厂商补丁并持续跟踪安全公告。
来源与证据
开始调查
从阅读转向调查 CVE-1999-0534: 某个 Windows NT 用户拥有不当的权限或特权,例如作为系统运行(Act as System)、添加工作站(Add Workstation)、备份(Backup)、更改系统时间(Change System Time)、创建页面文件(Create Pagefile)、创建永久对象(Create Permanent Object)、创建令牌名称(Create Token Name)、调试(Debug)、生成安全审核(Generate Security Audit)、提高优先级(Increase Priority)、增加配额(Increase Quota)、加载驱动程序(Load Driver)、锁定内存(Lock Memory)、配置单个进程(Profile Single Process)、远程关机(Remote Shutdown)、替换进程令牌(Replace Process Token)、还原(Restore)、系统环境(System Environment)、取得所有权(Take Ownership)或未经请求的输入(Unsolicited Input)。。工作区是结构化的分析界面——不是聊天——组织为:
- 问题 — 你需要了解 CVE-1999-0534: 某个 Windows NT 用户拥有不当的权限或特权,例如作为系统运行(Act as System)、添加工作站(Add Workstation)、备份(Backup)、更改系统时间(Change System Time)、创建页面文件(Create Pagefile)、创建永久对象(Create Permanent Object)、创建令牌名称(Create Token Name)、调试(Debug)、生成安全审核(Generate Security Audit)、提高优先级(Increase Priority)、增加配额(Increase Quota)、加载驱动程序(Load Driver)、锁定内存(Lock Memory)、配置单个进程(Profile Single Process)、远程关机(Remote Shutdown)、替换进程令牌(Replace Process Token)、还原(Restore)、系统环境(System Environment)、取得所有权(Take Ownership)或未经请求的输入(Unsolicited Input)。 的什么?
- 证据 — 与可验证来源对应的断言。
- 时间线 — 按时间顺序排列的事件。
- 相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
- 来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
- 笔记 — 你自己的观察与工作假设。
AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。
推荐工具
- CVE 查询打开完整 CVE 记录——严重性、CVSS、受影响产品、CISA KEV 与参考来源。打开 CVE 记录
所有工具均在被动或本地运行——输入永不存储,也不会扫描任何目标。针对该实体开始调查 →