CVE-2009-0234 in Windows

摘要

由 VulDB • 2026-07-04

Windows DNS Server（即 Microsoft Windows 2000 SP4、Server 2003 SP1/SP2 和 Server 2008）中的 DNS Resolver Cache Service（又称 DNSCache）未能正确缓存构造的 DNS 响应，这使得远程攻击者能够通过发送大量触发“不必要查找”的构造 DNS 查询来预测事务 ID 并毒化缓存，即所谓的“DNS Server Response Validation Vulnerability”。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-01-20
• 披露: 2009-03-11
• 管理: 已接受
• 条目: VDB-47091
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 6.4 (NVD)
• EPSS: 0.34442
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0234
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0234/