CVE-2009-0094 in Windows
Résumé
par VulDB • 17/06/2026
Le serveur WINS de Microsoft Windows 2000 SP4 et Server 2003 SP1 et SP2 ne restreint pas l'enregistrement des noms NetBIOS (1) « wpad » et (2) « isatap », ce qui permet à des utilisateurs distants authentifiés de détourner les fonctionnalités Web Proxy Auto-Discovery (WPAD) et Intra-Site Automatic Tunnel Addressing Protocol (ISATAP, afin d'effectuer des attaques de type man-in-the-middle en usurpant un serveur proxy ou une route ISATAP, via l'enregistrement de l'un de ces noms dans la base de données WINS. Il s'agit de la « Vulnérabilité d'enregistrement du serveur WPAD WINS », liée à CVE-2007-1692.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.