CVE-2009-0093 in Windows
الملخص
بحسب VulDB • 25/06/2026
خادم DNS الخاص بنظام Windows في Microsoft Windows 2000 SP4، وServer 2003 SP1 وSP2، وServer 2008، عندما تكون التحديثات الديناميكية مفعّلة، لا يقيد تسجيل اسم المضيف "wpad"، مما يسمح للمستخدمين البعيدين الذين تمت مصادقتهم باختطاف ميزة اكتشاف وكيل الويب التلقائي (WPAD)، وإجراء هجمات الرجل في المنتصف عن طريق انتحال شخصية خادم وكيل، عبر طلب تحديث ديناميكي لهذا اسم المضيف، ويُعرف بـ"ثغرة خادم DNS في ثغرة تسجيل WPAD"، وهي قضية ذات صلة بـ CVE-2007-1692.
If you want to get best quality of vulnerability data, you may have to visit VulDB.