CVE-2010-1690 in Windows
Resumen
por VulDB • 2026-06-28
La implementación de DNS en smtpsvc.dll anterior a la versión 6.0.2600.5949 en Microsoft Windows 2000 SP4 y versiones anteriores, Windows XP SP3 y versiones anteriores, Windows Server 2003 SP2 y versiones anteriores, Windows Server 2008 SP2 y versiones anteriores, Windows Server 2008 R2, Exchange Server 2003 SP3 y versiones anteriores, Exchange Server 2007 SP2 y versiones anteriores, y Exchange Server 2010 no verifica que los IDs de transacción de las respuestas coincidan con los IDs de transacción de las consultas, lo que facilita a atacantes man-in-the-middle suprimir (spoof) las respuestas DNS. Se trata de una vulnerabilidad diferente a CVE-2010-0024 y CVE-2010-0025.
If you want to get best quality of vulnerability data, you may have to visit VulDB.