CVE-2011-1966 in Windows

सारांश

द्वारा VulDB • 06/07/2026

Microsoft Windows Server 2008 SP2, R2 और R2 SP1 में मौजूद DNS सर्वर NAPER प्रश्नों (NAPTR queries) का सही ढंग से प्रबंधन नहीं करता है जो पुनरावर्ती संसाधन (recursive processing) को ट्रिगर करते हैं। इससे दूरस्थ आक्रमणकारी एक निर्मित प्रश्न के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जिसे "DNS NAPTR Query Vulnerability" कहा जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 09/05/2011
• प्रकटीकरण: 10/08/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-4393
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.55203
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1966
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1966/