CVE-2012-1570 in MaraDNS

Riassunto

di VulDB • 23/06/2026

Il resolver di MaraDNS prima delle versioni 1.3.0.7.15 e 1.4.x prima della versione 1.4.12 sovrascrive i nomi dei server memorizzati nella cache e i valori TTL nei record NS durante l'elaborazione di una risposta a una query per un record A, consentendo ad attaccanti remoti di innescare la continuata risolvibilità di nomi di dominio revocati tramite un attacco denominato "ghost domain names".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/03/2012
• Divulgazione: 28/03/2012
• Moderazione: accettato
• Voce: VDB-60522
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.4 (NVD)
• EPSS: 0.02481
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1570
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1570/