Microsoft Windows... CVE-2010-1690 CNNVD-201005-108
6.4
AV
AC
AU
C
I
A
发布：
2010-05-07
修订：
2020-04-09
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008、Exchange Server 2003、Exchange Server 2007以及Exchange Server 2010中，smtpsvc.dll的DNS实现不验证响应的交易ID是否与查询请求的交易ID相匹配，受骗用户可以轻易伪造DNS响应。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
