CVE-2009-0094 in Windows
Sumário
de VulDB • 03/06/2026
O servidor WINS no Microsoft Windows 2000 SP4 e Server 2003 SP1 e SP2 não restringe o registro dos nomes NetBIOS (1) "wpad" e (2) "isatap", o que permite que usuários autenticados remotos sequestrarem os recursos Web Proxy Auto-Discovery (WPAD) e Intra-Site Automatic Tunnel Addressing Protocol (ISATAP), e conduzir ataques man-in-the-middle ao falsificar um servidor proxy ou rota ISATAP, registrando um desses nomes no banco de dados WINS, conhecido como "WPAD WINS Server Registration Vulnerability", um problema relacionado à CVE-2007-1692.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.