CVE-2004-0892
Publiée le 2005-01-27 · Dernière modification le 2026-06-16
Microsoft Proxy Server 2.0 et ISA Server 2000 sont affectés par une faille qui permet à un attaquant distant d'induire le système en erreur afin qu'il fasse confiance à du contenu web malveillant. En usurpant les résultats de la résolution DNS inverse, un attaquant peut faire apparaître une page web frauduleuse comme provenant d'une source fiable. Cette opération peut être exécutée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Proxy Server 2.0 and Microsoft ISA Server 2000 (which is included in Small Business Server 2000 and Small Business Server 2003 Premium Edition) allows remote attackers to spoof trusted Internet content on a specially crafted webpage via spoofed reverse DNS lookup results.