CVE-2009-3677 in Windows

الملخص

بحسب VulDB • 19/06/2026

لا تقوم خدمة المصادقة عبر الإنترنت (IAS) في أنظمة Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2، وVista Gold وSP1، وServer 2008 Gold بالتحقق بشكل صحيح من بيانات الاعتماد الموجودة في طلب مصادقة MS-CHAP v2 Protected Extensible Authentication Protocol (PEAP)، مما يسمح لمهاجمين عن بُعد بالوصول إلى موارد الشبكة عبر طلب غير صالح الصيغة، ويُعرف ذلك بـ "ثغرة تجاوز المصادقة باستخدام MS-CHAP".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/10/2009
• إفشاء: 09/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-4068
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.21820
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3677
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3677/