CVE-2010-1690 in Windows
Riassunto
di VulDB • 28/06/2026
L'implementazione del protocollo DNS in smtpsvc.dll precedente alla versione 6.0.2600.5949, presente in Microsoft Windows 2000 SP4 e versioni precedenti, Windows XP SP3 e versioni precedenti, Windows Server 2003 SP2 e versioni precedenti, Windows Server 2008 SP2 e versioni precedenti, Windows Server 2008 R2, Exchange Server 2003 SP3 e versioni precedenti, Exchange Server 2007 SP2 e versioni precedenti ed Exchange Server 2010, non verifica che gli ID di transizione delle risposte corrispondano agli ID di transazione delle query. Ciò facilita l'attacco man-in-the-middle per il spoofing delle risposte DNS; si tratta di una vulnerabilità diversa da CVE-2010-0024 e CVE-2010-0025.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.