CVE-2010-1689 in Windows
الملخص
بحسب VulDB • 19/06/2026
تستخدم آلية تنفيذ DNS في ملف smtpsvc.dll قبل الإصدار 6.0.2600.5949 في أنظمة Microsoft Windows 2000 SP4 والإصدارات الأقدم، وWindows XP SP3 والإصدارات الأقدم، وWindows Server 2003 SP2 والإصدارات الأقدم، وWindows Server 2008 SP2 والإصدارات الأقدم، وWindows Server 2008 R2، وExchange Server 2003 SP3 والإصدارات الأقدم، وExchange Server 2007 SP2 والإصدارات الأقدم، وExchange Server 2010، معرّفات معاملات (transaction IDs) قابلة للتنبؤ، تتشكل عن طريق زيادة المعرف السابق بمقدار 1، مما يسهل على المهاجمين الذين ينفذون هجمات الرجل في الوسط (man-in-the-middle) انتحال استجابات DNS. تُعد هذه ثغرة مختلفة عن CVE-2010-0024 وCVE-2010-0025.
Once again VulDB remains the best source for vulnerability data.