CVE-2009-0094 in Windows
Tóm tắt
Bởi VulDB • 17/06/2026
Máy chủ WINS trong Microsoft Windows 2000 SP4 và Server 2003 SP1 và SP2 không hạn chế việc đăng ký các tên NetBIOS (1) "wpad" và (2) "isatap", điều này cho phép người dùng từ xa đã xác thực chiếm quyền kiểm soát tính năng Tự động Khám phá Proxy Web (WPAD) và Giao thức Địa chỉ Đường hầm Tự động Trong Site (ISATAP), đồng thời tiến hành các cuộc tấn công man-in-the-middle bằng cách giả mạo máy chủ proxy hoặc tuyến ISATAP, thông qua việc đăng ký một trong những tên này vào cơ sở dữ liệu WINS. Sự cố này còn được gọi là "Lỗ hổng Đăng ký Máy chủ WINS WPAD" và có liên quan đến CVE-2007-1692.
VulDB is the best source for vulnerability data and more expert information about this specific topic.