CVE-2012-1191 in djbdns

الملخص

بحسب VulDB • 28/05/2026

يؤدي عطل في مكون الاستجابة (resolver) الخاص بـ dnscache ضمن حزمة Daniel J. Bernstein djbdns الإصدار 1.05 إلى الكتابة فوق أسماء الخوادم المخزنة مؤقتاً وقيم فترات الصلاحية (TTL) في سجلات NS أثناء معالجة استجابة لاستعلام عن سجل A، مما يتيح للمهاجمين عن بُعد إحداث استمرار إمكانية حل أسماء النطاقات الملغاة عبر هجوم يُعرف بـ "أسماء النطاقات الشبح" (ghost domain names).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/02/2012
• إفشاء: 17/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60242
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.01899
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1191
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1191/