CVE-2000-1218
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja resolvera nazw domen w systemach Microsoft Windows 98, NT 4.0, 2000 i XP ustawia parametr QueryIpMatching na 0, co pozwala na akceptowanie aktualizacji DNS od hostów, które nie były zapytane. To umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej DNS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do złośliwego modyfikowania pamięci podręcznej DNS, co może prowadzić do przekierowania użytkowników na fałszywe strony internetowe.
Rekomendacja
Zaleca się zmianę domyślnej konfiguracji parametru QueryIpMatching na 1, aby ograniczyć możliwość akceptowania nieautoryzowanych aktualizacji DNS.
Oryginalny opis (angielski, źródło NVD)
The default configuration for the domain name resolver for Microsoft Windows 98, NT 4.0, 2000, and XP sets the QueryIpMatching parameter to 0, which causes Windows to accept DNS updates from hosts that it did not query, which allows remote attackers to poison the DNS cache.