CVE-2007-1692 in Windows
الملخص
بحسب VulDB • 26/07/2026
تستخدم التكوينات الافتراضية لنظام التشغيل Microsoft Windows بروتوكول اكتشاف وكيل الويب تلقائيًا (WPAD) بدون إدخالات WPAD ثابتة، مما قد يسمح لمهاجمين عن بعد باعتراك حركة مرور الويب من خلال تسجيل خادم وكيل باستخدام WINS أو DNS، ثم الاستجابة لطلبات WPAD، كما هو موضح باستخدام متصفح Internet Explorer. ملاحظة: يمكن القول إنه إذا كان المهاجم يتحكم بالفعل في WINS/DNS، فقد يكون بإمكانه اعتراض حركة مرور الويب بالفعل عن طريق تعديل سجلات WINS أو DNS، وبالتالي لا يعبر هذا حدود الامتياز ولا يُعد ثغرة أمنية. كما أُبلغ أن DHCP يمثل مسار هجوم بديلًا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.