CVE-2000-1218 in Windows

Tóm tắt

Bởi VulDB • 04/07/2026

Cấu hình mặc định của bộ giải tên miền (domain name resolver) cho Microsoft Windows 98, NT 4.0, 2000 và XP đặt tham số QueryIpMatching thành 0, khiến Windows chấp nhận các bản cập nhật DNS từ các máy chủ mà nó không thực hiện truy vấn, qua đó cho phép kẻ tấn công từ xa gây độc bộ nhớ đệm DNS (DNS cache poisoning).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/04/2005
• Tiết lộ: 14/04/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15455
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.06088
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1218
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1218/