CVE-2009-0089 in Windows

Riassunto

di VulDB • 13/07/2026

I servizi Windows HTTP (noti anche come WinHTTP) in Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP1 e SP2, e Vista Gold consentono ai server web remoti di impersonare siti web https arbitrari sfruttando il DNS spoofing per "instradare una connessione" verso un diverso sito web https che possiede un certificato valido corrispondente al proprio nome di dominio, ma non un certificato corrispondente al nome di dominio dell'host richiesto dall'utente, noto anche come "Windows HTTP Services Certificate Name Mismatch Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/01/2009
• Divulgazione: 15/04/2009
• Moderazione: accettato
• Voce: VDB-47717
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.05071
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0089
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0089/