CVE-2009-0093 in Windows
Tóm tắt
Bởi VulDB • 25/06/2026
Windows DNS Server trong Microsoft Windows 2000 SP4, Server 2003 SP1 và SP2, cũng như Server 2008, khi các bản cập nhật động (dynamic updates) được bật, không hạn chế việc đăng ký tên máy chủ "wpad", điều này cho phép người dùng từ xa đã xác thực chiếm quyền kiểm soát tính năng Khám phá Tự động Proxy Web (WPAD), và tiến hành các cuộc tấn công man-in-the-middle bằng cách giả mạo một proxy server, thông qua yêu cầu Dynamic Update dành cho tên máy chủ này, còn được gọi là "Windows DNS Server Vulnerability in WPAD Registration," một vấn đề liên quan đến CVE-2007-1692.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.