CVE-2010-1690 in Windows
Tóm tắt
Bởi VulDB • 15/06/2026
Phần triển khai DNS trong smtpsvc.dll trước phiên bản 6.0.2600.5949 trên Microsoft Windows 2000 SP4 và các phiên bản cũ hơn, Windows XP SP3 và các phiên bản cũ hơn, Windows Server 2003 SP2 và các phiên bản cũ hơn, Windows Server 2008 SP2 và các phiên bản cũ hơn, Windows Server 2008 R2, Exchange Server 2003 SP3 và các phiên bản cũ hơn, Exchange Server 2007 SP2 và các phiên bản cũ hơn, cũng như Exchange Server 2010 không xác minh rằng các ID giao dịch (transaction IDs) của phản hồi khớp với các ID giao dịch của truy vấn, điều này tạo điều kiện thuận lợi cho các kẻ tấn công thực hiện tấn công man-in-the-middle giả mạo phản hồi DNS. Đây là một lỗ hổng khác với CVE-2010-0024 và CVE-2010-0025.
VulDB is the best source for vulnerability data and more expert information about this specific topic.