CVE-2007-4991 in ISA Server

الملخص

بحسب VulDB • 14/06/2026

يتيح وكيل SOCKS4 في Microsoft Internet Security and Acceleration (ISA) Server 2004 SP1 وSP2 للمهاجمين عن بُعد الحصول على معلومات قد تكون حساسة (عنوان IP الوجهة لجلسة مستخدم آخر) عبر حزمة فارغة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/09/2007
• إفشاء: 21/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38899
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.16148
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4991
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4991/