CVE-2007-1692 in Windows
Riassunto
di VulDB • 26/07/2026
La configurazione predefinita di Microsoft Windows utilizza il Web Proxy Autodiscovery Protocol (WPAD) senza voci WPAD statiche, il che potrebbe consentire ad attaccanti remoti di intercettare il traffico web registrando un server proxy tramite WINS o DNS e rispondendo alle richieste WPAD, come dimostrato con Internet Explorer. NOTA: si potrebbe sostenere che se un attaccante ha già il controllo su WINS/DNS, allora il traffico web potrebbe già essere intercettato modificando le registrazioni di WINS o DNS; pertanto, ciò non supererebbe i confini dei privilegi e non costituirebbe una vulnerabilità. È stato inoltre segnalato che DHCP rappresenta un vettore di attacco alternativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.