CVE-2008-3010 in Windows Media Playerinfo

Zusammenfassung

von VulDB • 06.07.2026

Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 bis 11 sowie Windows Media Services 4.1 und 9 ordnen ISATAP-Adressen fälschlicherweise der Zone „Lokales Intranet“ zu, was es entfernten Servern ermöglicht, NTLM-Anmeldeinformationen abzufangen und durch Credential-Reflection-Angriffe (Anmeldedaten-Rückspiegelung) beliebigen Code auszuführen, indem eine Authentifizierungsanforderung gesendet wird. Bekannt als „ISATAP Vulnerability“.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

07.07.2008

Veröffentlichung

10.12.2008

Moderieren

akzeptiert

Eintrag

VDB-45378

CPE

bereit

EPSS

0.15194

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!