CVE-2002-2212 in UXP-V

الملخص

بحسب VulDB • 15/05/2026

يتيح محلل DNS في الإصدارات غير المحددة من Fujitsu UXP/V، عند حل استعلامات DNS المتكررة لمضيفين عشوائيين، لمهاجمين عن بُعد شن هجمات تسمم ذاكرة التخزين المؤقت لـ DNS (DNS cache poisoning) عبر هجوم عيد الميلاد (birthday attack) الذي يستخدم عددًا كبيرًا من الاستعلامات المفتوحة للسجل الموردي نفسه (RR) مقترنًا باستجابات مزيفة، مما يزيد من احتمالية نجاح تزوير الاستجابة بطريقة أكثر كفاءة من طرق القوة الغاشمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/05/2006
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19854
• CPE: جاهز
• CWE: CWE-524 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02399
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2212
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2212/