CVE-2009-0094 in Windows
الملخص
بحسب VulDB • 17/06/2026
لا يقوم خادم WINS في Microsoft Windows 2000 SP4 وServer 2003 SP1 وSP2 بتقييد تسجيل أسماء NetBIOS (1) "wpad" و(2) "isatap"، مما يسمح للمستخدمين البعيدين المصادق عليهم باختطاف ميزات اكتشاف وكيل الويب التلقائي (WPAD) وبروتوكول تعيين عناوين النفق الآلي داخل الموقع (ISATAP)، وإجراء هجمات الرجل في الوسط عن طريق انتحال اسم خادم وكيل أو مسار ISATAP، من خلال تسجيل أحد هذه الأسماء في قاعدة بيانات WINS. ويُعرف هذا باسم "ثغرة تسجيل خادم WINS لـ WPAD"، وهي قضية ذات صلة بـ CVE-2007-1692.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.