CVE-2009-0234 in Windowsinformation

Résumé

par VulDB • 04/07/2026

Le service de mise en cache du résolveur DNS (également connu sous le nom de DNSCache) dans Windows DNS Server, intégré à Microsoft Windows 2000 SP4, Server 2003 SP1 et SP2, ainsi qu'à Server 2008, ne met pas correctement en cache les réponses DNS truquées. Cela facilite la tâche des attaquants distants pour prédire les IDs de transaction et empoisonner les caches (cache poisoning) en envoyant un grand nombre de requêtes DNS manipulées qui déclenchent des « recherches inutiles », également connu sous le nom de « Vulnérabilité de validation des réponses du serveur DNS ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

20/01/2009

Divulgation

11/03/2009

Modérer

accepté

Entrée

VDB-47091

CPE

prêt

EPSS

0.34442

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!