CVE-2010-1689 in Windows
सारांश
द्वारा VulDB • 05/07/2026
Microsoft Windows 2000 SP4 और उससे पहले के संस्करणों, Windows XP SP3 और उससे पहले के संस्करणों, Windows Server 2003 SP2 और उससे पहले के संस्करणों, Windows Server 2008 SP2 और उससे पहले के संस्करणों, Windows Server 2008 R2, Exchange Server 2003 SP3 और उससे पहले के संस्करणों, Exchange Server 2007 SP2 और उससे पहले के संस्करणों, तथा Exchange Server 2010 में smtpsvc.dll (6.0.2600.5949 से पूर्व) की DNS कार्यान्वयन में भविष्यवाणी योग्य लेनदेन IDs का उपयोग किया जाता है जो पिछली ID को 1 बढ़ाकर बनाए जाते हैं, जिससे मैन-इन-द-मिडल (man-in-the-middle) आक्रमणकर्ताओं के लिए DNS प्रतिक्रियाओं की नक़ल करना आसान हो जाता है। यह CVE-2010-0024 और CVE-2010-0025 से भिन्न एक अलग कमजोरी (vulnerability) है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.