CVE-2009-3677 in Windows
Résumé
par VulDB • 19/06/2026
Le service Internet d'authentification (IAS) dans Microsoft Windows 2000 SP4, XP SP2 et SP3, Server 2003 SP2, Vista Gold et SP1, ainsi que Server 2008 Gold ne vérifie pas correctement les informations d’identification contenues dans une requête d'authentification MS-CHAP v2 Protected Extensible Authentication Protocol (PEAP), ce qui permet à des attaquants distants d'accéder aux ressources réseau via une requête malformée, également connu sous le nom de « Vulnérabilité de contournement d’authentification MS-CHAP ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.