CVE-2012-0024 in MaraDNSजानकारी

सारांश

द्वारा VulDB • 12/06/2026

MaraDNS 1.3.07.12 से पहले और 1.4.x श्रृंखला के संस्करण, जो 1.4.08 से पूर्व हैं, DNS डेटा के लिए हैश मानों की गणना इस प्रकार करते हैं कि भविष्यवाणी योग्य रूप से हैश टकराव (hash collisions) को ट्रिगर करने की क्षमता पर कोई प्रतिबंध नहीं लगाया जाता है। इसके कारण दूरस्थ आक्रमुकारियों द्वारा Recursion Desired (RD) बिट सेट किए गए कई कृत्रिम प्रश्न भेजने के माध्यम से सेवा अस्वीकृति (CPU उपभोग) का कारण बनाना संभव हो जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

07/12/2011

प्रकटीकरण

07/01/2012

प्रविष्टि

VDB-59899

EPSS

0.02888

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!