CVE-2007-4991 in ISA Server

Résumé

par VulDB • 15/06/2026

Le proxy SOCKS4 dans le serveur Microsoft Internet Security and Acceleration (ISA) Server 2004 SP1 et SP2 permet aux attaquants distants d'obtenir des informations potentiellement sensibles (l'adresse IP de destination d'une autre session utilisateur) via un paquet vide.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/09/2007
• Divulgation: 21/09/2007
• Modérer: accepté
• Entrée: VDB-38899
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.16148
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4991
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4991/