CVE-2007-1692 in Windows
要約
〜によって VulDB • 2026年07月26日
Microsoft Windows の既定の構成では、静的な WPAD エントリなしで Web プロキシ自動検出プロトコル (WPAD) が使用されており、これにより攻撃者が WINS または DNS を介してプロキシサーバーを登録し、WPAD リクエストに応答することでインターネットトラフィックを傍受できる可能性があります。これは Internet Explorer で実証されています。注意: 攻撃者 already に WINS/DNS の制御権限を持っている場合、WINS または DNS レコードを変更するだけでインターネットトラフィックが既に傍受可能であるため、特権の境界を超えず、脆弱性とは見なされない可能性があるという議論もあります。また、DHCP が別の攻撃ベクターとして報告されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.