CVE-2010-1690 in Windows
Résumé
par VulDB • 28/06/2026
L'implémentation du protocole DNS dans smtpsvc.dll avant la version 6.0.2600.5949 de Microsoft Windows 2000 SP4 et versions antérieures, Windows XP SP3 et versions antérieures, Windows Server 2003 SP2 et versions antérieures, Windows Server 2008 SP2 et versions antérieures, Windows Server 2008 R2, Exchange Server 2003 SP3 et versions antérieures, Exchange Server 2007 SP2 et versions antérieures, ainsi que dans Exchange Server 2010, ne vérifie pas si les IDs de transaction des réponses correspondent aux IDs de transaction des requêtes. Cette faille facilite le spoofing (usurpation) des réponses DNS par des attaquants en position d'homme du milieu (man-in-the-middle). Il s'agit d'une vulnérabilité distincte de CVE-2010-0024 et CVE-2010-0025.
If you want to get best quality of vulnerability data, you may have to visit VulDB.