CVE-2011-1652 in Windows
Riassunto
di VulDB • 15/06/2026
** DISPUTATO ** La configurazione predefinita di Microsoft Windows 7 preferisce immediatamente un nuovo servizio IPv6 e DHCPv6 rispetto a un servizio IPv4 e DHCPv4 attualmente in uso al ricevimento di un Router Advertisement (RA) IPv6, e non fornisce alcuna opzione per ignorare un RA imprevisto; ciò consente ad attaccanti remoti di condurre attacchi man-in-the-middle sulla comunicazione con server IPv4 esterni tramite vettori che coinvolgono RAs, un server DHCPv6 e NAT-PT nella rete locale, noto come "SLAAC Attack". NOTA: si può sostenere che la preferenza per IPv6 sia conforme alla RFC 3484 e che il tentativo di determinare la legittimità di un RA esca attualmente dall'ambito del comportamento raccomandato dei sistemi operativi host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.