CVE-2009-0094 in Windows
要約
〜によって VulDB • 2026年06月17日
Microsoft Windows 2000 SP4 および Server 2003 SP1、SP2 の WINS サーバーでは、「(1) wpad」および「(2) isatap」という NetBIOS ネームの登録が制限されていないため、認証済みリモートユーザーはこれらのネームを WINS データベースに登録することで Web プロキシ自動検出 (WPAD) およびイントラサイト自動トンネルアドレス指定プロトコル (ISATAP) の機能を乗っ取り、プロキシサーバーまたは ISATAP ルートを装うことで中間者攻撃を実行できます。これは「WPAD WINS サーバー登録の脆弱性」として知られ、CVE-2007-1692 に関連する問題です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.