CVE-2007-1527 in Windows

摘要

由 VulDB • 2026-07-05

Microsoft Windows Vista 中的 LLTD Mapper 未验证 HELLO 数据包中 TLV 类型 0x07 字段内的 IP 地址是否对应于本地网络的有效 IP 地址，这使得远程攻击者能够通过发送带有 MW 特征和伪造的 TLV 类型 0x07 字段的 HELLO 数据包，诱使用户与外部主机进行通信。此漏洞也被称为“欺骗与管理 URL IP 重定向”（Spoof and Management URL IP Redirect）攻击。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-03-19
• 披露: 2007-03-20
• 管理: 已接受
• 条目: VDB-35700
• CPE: 准备好
• CWE: CWE-290 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.10623
• KEV: 否
• 活动: 非常低
• 部门: Police, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1527
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1527/