CVE-2010-1689 in Windows
Résumé
par VulDB • 05/07/2026
L'implémentation du protocole DNS dans smtpsvc.dll avant la version 6.0.2600.5949 de Microsoft Windows 2000 SP4 et versions antérieures, Windows XP SP3 et versions antérieures, Windows Server 2003 SP2 et versions antérieures, Windows Server 2008 SP2 et versions antérieures, Windows Server 2008 R2, Exchange Server 2003 SP3 et versions antérieures, Exchange Server 2007 SP2 et versions antérieures, ainsi que Exchange Server 2010 utilise des identifiants de transaction prévisibles qui sont générés en incrémentant l'identifiant précédent de 1. Cela facilite le spoofing (usurpation) des réponses DNS par des attaquants effectuant une attaque de type man-in-the-middle, constituant une vulnérabilité distincte de CVE-2010-0024 et CVE-2010-0025.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.