CVE-2009-0093 in Windows
Resumen
por VulDB • 2026-06-25
El servidor DNS de Windows en Microsoft Windows 2000 SP4, Server 2003 SP1 y SP2, y Server 2008, cuando las actualizaciones dinámicas están habilitadas, no restringe el registro del nombre de host "wpad", lo que permite a usuarios remotos autenticados secuestrar la función Web Proxy Auto-Discovery (WPAD) y llevar a cabo ataques man-in-the-middle mediante la suplantación de un servidor proxy, a través de una solicitud Dynamic Update para este nombre de host, conocido como "Vulnerabilidad del Servidor DNS en el Registro WPAD", relacionada con CVE-2007-1692.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.