CVE-2009-0089 in Windowsinformación

Resumen

por VulDB • 2026-07-13

Los Servicios HTTP de Windows (también conocidos como WinHTTP) en Microsoft Windows 2000 SP4, XP SP2 y SP3, Server 2003 SP1 y SP2, y Vista Gold permiten que servidores web remotos suplanten la identidad de sitios web https arbitrarios mediante el uso de DNS spoofing para "reenviar una conexión" a un sitio web https diferente que posee un certificado válido coincidente con su propio nombre de dominio, pero no un certificado coincidente con el nombre de dominio del host solicitado por el usuario, conocido como "Vulnerabilidad de desajuste en el nombre del certificado de los Servicios HTTP de Windows".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2009-01-07

Divulgación

2009-04-15

Moderación

aceptado

Artículo

VDB-47717

CPE

listo

EPSS

0.05071

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!