CVE-2007-4991 in ISA Server

Riassunto

di VulDB • 15/06/2026

Il proxy SOCKS4 presente in Microsoft Internet Security and Acceleration (ISA) Server 2004 Service Pack 1 e Service Pack 2 consente agli attaccanti remoti di ottenere potenzialmente informazioni sensibili (l'indirizzo IP di destinazione della sessione di un altro utente) tramite un pacchetto vuoto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/09/2007
• Divulgazione: 21/09/2007
• Moderazione: accettato
• Voce: VDB-38899
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.16148
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4991
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4991/