CVE-2007-3898
Microsoft Windows 2000 Server SP4 और Server 2003 SP1 तथा SP2 में DNS सर्वर, अन्य DNS सर्वरों से क्वेरी करते समय पूर्वानुमानित ट्रांज़ैक्शन आईडी का उपयोग करता है, जिससे दूरस्थ हमलावर DNS उत्तरों को स्पूफ कर...
- प्रकाशित
- 14 नव॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 13 नव॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows 2000 Server SP4 और Server 2003 SP1 तथा SP2 में DNS सर्वर, अन्य DNS सर्वरों से क्वेरी करते समय पूर्वानुमानित ट्रांज़ैक्शन आईडी का उपयोग करता है, जिससे दूरस्थ हमलावर DNS उत्तरों को स्पूफ कर सकते हैं, DNS कैश को विषाक्त कर सकते हैं, और आगे के हमले के वेक्टरों को सुगम बना सकते हैं।
स्रोत
Alla Berzroutchko · windows · 13 नव॰ 2007
Alla Berzroutchko · windows · 13 नव॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।