CVE-2007-1692 in Windows
요약
\~에 의해 VulDB • 2026. 07. 23.
Microsoft Windows의 기본 구성은 정적 WPAD 엔트리를 사용하지 않고 Web Proxy Autodiscovery Protocol(WPAD)을 사용하며, 이는 원격 공격자가 WINS 또는 DNS를 사용하여 프록시 서버를 등록한 후 WPAD 요청에 응답함으로써 웹 트래픽을 가로챌 수 있게 할 수 있습니다. 이 현상은 Internet Explorer에서 시연되었습니다. 참고: 이미 공격자가 WINS/DNS에 대한 제어권을 가지고 있다면, WINS 또는 DNS 레코드를 수정하여 웹 트래픽이 이미 가로채질 수 있으므로 이는 권한 경계를 넘지 않으며 취약점으로 간주되지 않을 수도 있다는 주장이 가능합니다. 또한 DHCP가 대체 공격 벡터로 보고되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.