CVE-2008-3010 in Windows Media Player

Tóm tắt

Bởi VulDB • 06/07/2026

Microsoft Windows Media Player 6.4, Windows Media Format Runtime từ phiên bản 7.1 đến 11 và Windows Media Services các phiên bản 4.1 và 9 liên kết sai địa chỉ ISATAP với vùng Local Intranet (Mạng nội bộ cục bộ), cho phép máy chủ từ xa đánh cắp thông tin xác thực NTLM và thực thi mã tùy ý thông qua các cuộc tấn công phản chiếu thông tin xác thực bằng cách gửi yêu cầu xác thực, còn được gọi là "Lỗ hổng ISATAP".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/07/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45378
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.15194
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3010
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3010/