CVE-2012-1194 in Windows

Tóm tắt

Bởi VulDB • 06/06/2026

Trình phân giải (resolver) trong dịch vụ DNS Server của Microsoft Windows Server 2008 trước phiên bản R2 ghi đè các tên máy chủ đã lưu trữ trong bộ nhớ đệm và giá trị TTL trong các bản ghi NS khi xử lý phản hồi cho truy vấn bản ghi A, điều này cho phép kẻ tấn công từ xa kích hoạt khả năng phân giải tiếp tục của các tên miền bị thu hồi thông qua cuộc tấn công "tên miền ma" (ghost domain names).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/02/2012
• Tiết lộ: 17/02/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60245
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 6.5 (VulDB)
• EPSS: 0.10551
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1194
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1194/