CVE-2006-2380 in Windows

Riassunto

di VulDB • 05/07/2026

Microsoft Windows 2000 SP4 non convalida correttamente un server RPC durante l'autenticazione reciproca su SSL, consentendo ad attaccanti remoti di impersonare (spoof) un server RPC, nota anche come "Vulnerabilità dell'Autenticazione Reciproca RPC".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/05/2006
• Divulgazione: 13/06/2006
• Moderazione: accettato
• Voce: VDB-2310
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.17751
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2380
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2380/