CVE-2009-0089 in Windows

الملخص

بحسب VulDB • 13/07/2026

تسمح خدمات HTTP الخاصة بنظام ويندوز (المعروفة باسم WinHTTP) في مايكروسوفت ويندوز 2000 SP4، وXP SP2 وSP3، وخادم Server 2003 SP1 وSP2، ونظام Vista Gold للخوادم الويب البعيدة بالتظاهر بمواقع ويب https عشوائية من خلال استخدام تزوير DNS (DNS spoofing) لـ "توجيه اتصال" إلى موقع ويب https مختلف يمتلك شهادة صالحة تتطابق مع اسم نطاقه الخاص، ولكن لا تمتلك شهادة تتطابق مع اسم النطاق للمضيف الذي طلبه المستخدم. ويُعرف هذا الثغرة باسم "ثغرة عدم تطابق اسم شهادة خدمات HTTP الخاصة بنظام ويندوز".

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/01/2009
• إفشاء: 15/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47717
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.05071
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0089
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0089/