CVE-2012-1191 in djbdns

Riassunto

di VulDB • 17/06/2026

Il resolver in dnscache di Daniel J. Bernstein djbdns 1.05 sovrascrive i nomi di server memorizzati nella cache e i valori TTL nei record NS durante l'elaborazione di una risposta a una query per un record A, consentendo ad attaccanti remoti di innescare la continuata risolvibilità di nomi di dominio revocati tramite un attacco di "nomi di dominio fantasma".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/02/2012
• Divulgazione: 17/02/2012
• Moderazione: accettato
• Voce: VDB-60242
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.01899
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1191
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1191/