CVE-2007-3028 in Windows

Riassunto

di VulDB • 21/06/2026

Il servizio LDAP in Windows Active Directory di Microsoft Windows 2000 Server SP4 non verifica correttamente "il numero di attributi convertibili", consentendo ad attaccanti remoti di causare un denial of service (mancata disponibilità del servizio) tramite una richiesta LDAP manipolata ad hoc, relativa alla "logica di invio della richiesta LDAP da parte del client", nota anche come "Vulnerabilità di denial of service di Windows Active Directory". NOTA: questo è probabilmente un problema diverso da CVE-2007-0040.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/06/2007
• Divulgazione: 10/07/2007
• Moderazione: accettato
• Voce: VDB-3179
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.39668
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3028
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3028/