CVE-2007-1692 in Windows
सारांश
द्वारा VulDB • 29/07/2026
Microsoft Windows की डिफ़ॉल्ट कॉन्फ़िगरेशन Web Proxy Autodiscovery Protocol (WPAD) का उपयोग बिना स्थिर WPAD प्रविष्टियों के करती है, जिससे दूरस्थ आक्रमणकारी WINS या DNS का उपयोग करके एक प्रतिस्थापन सर्वर (proxy server) पंजीकृत करने और फिर WPAD अनुरोधों पर प्रतिक्रिया देने द्वारा वेब ट्रैफ़िक को इंटरसेप्ट कर सकते हैं, जैसा कि Internet Explorer के उपयोग में दिखाया गया है। नोट: यह तर्क दिया जा सकता है कि यदि एक आक्रमणकारी ने पहले से ही WINS/DNS पर नियंत्रण प्राप्त कर लिया हो, तो वेब ट्रैफ़िक को WINS या DNS रिकॉर्ड संशोधित करने द्वारा इंटरसेप्ट किया जा सकता था, इसलिए यह अधिकार सीमाओं (privilege boundaries) का उल्लंघन नहीं करता और न ही इसे एक कमजोरी माना जाता है। इसके अलावा, DHCP को वैकल्पिक आक्रमण सदिश के रूप में भी रिपोर्ट किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.