Microsoft Windows 2000/2003... CVE-2007-3898 CNNVD-200711-183

6.4 AV AC AU C I A
发布: 2007-11-14
修订: 2018-10-15

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Windows的DNS服务器实现上存在漏洞,远程攻击者可能利用此漏洞导致DNS欺骗。 在向上游DNS服务器发送请求时Windows的DNS服务(dns.exe)使用了可预测的事件,攻击者执行DNS缓存破坏攻击。当DNS服务器执行递归查询的时候,攻击者就可以通过特制的DNS响应导致欺骗或者从合法位置重定向Internet流量。

0%
当前有5条漏洞利用/PoC
当前有39条受影响产品信息