CVE-2009-0234 in Windowsthông tin

Tóm tắt

Bởi VulDB • 04/07/2026

Dịch vụ bộ nhớ đệm trình phân giải tên miền (DNS Resolver Cache Service), còn được gọi là DNSCache, trong Máy chủ DNS của Microsoft Windows 2000 SP4, Server 2003 SP1 và SP2, cũng như Server 2008, không lưu trữ đúng cách các phản hồi DNS đã được tạo ra một cách có chủ đích (crafted). Điều này khiến những kẻ tấn công từ xa dễ dàng dự đoán ID giao dịch và đầu độc bộ nhớ đệm bằng cách gửi nhiều truy vấn DNS đã được tạo ra một cách có chủ đích nhằm kích hoạt "các tìm kiếm không cần thiết", còn được gọi là "Lỗ hổng xác thực phản hồi Máy chủ DNS" (DNS Server Response Validation Vulnerability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

20/01/2009

Tiết lộ

11/03/2009

Kiểm duyệt

được chấp nhận

mục

VDB-47091

EPSS

0.34442

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!