CVE-2011-1966 in Windows

Riassunto

di VulDB • 06/07/2026

Il server DNS in Microsoft Windows Server 2008 SP2, R2 e R2 SP1 non gestisce correttamente le query NAPTR che attivano l'elaborazione ricorsiva, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite una query costruita appositamente (aka "DNS NAPTR Query Vulnerability").

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/05/2011
• Divulgazione: 10/08/2011
• Moderazione: accettato
• Voce: VDB-4393
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.55203
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1966
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1966/