INTECO - Seguridad, INTECO-CERT, Actualidad, Vulnerabilidades, Vulnerabilidades

Encuesta de Calidad de INTECO-CERT

1.- ¿Ha encontrado en el portal de INTECO-CERT la información que buscaba? *
- Si
- No
2.- ¿Dicha información le ha resultado útil / interesante? *
- Si
- No
3.- Sugerencias / Quejas Límite 1024 caracteres.

Información de la vulnerabilidad

Vulnerabilidad en Microsoft Windows Server 2008 (CVE-2012-1194)

Tipo:: Secuencias de comandos en sitios cruzados - XSS + Falsificación de petición en sitios cruzados - CSRF + Error de Diseño
Gravedad:: Media
Fecha de publicación:: 17/02/2012
Última modificación:: 20/02/2012

Descripción

La resolución en el servicio Servidor DNS de Microsoft Windows Server 2008 antes de R2 sobrescribe los nombres de caché del servidor y los valores TTL en los registros NS durante la tramitación de una respuesta a una consulta de registro A, lo que permite a atacantes remotos provocar resolubilidad continuada de nombres de dominio revocados a través de un ataque de "nombres de dominio de fantasmas".

Impacto

Vector de acceso: A través de red

Complejidad de Acceso: Baja

Autenticación: No requerida para explotarla

Tipo de impacto : Afecta parcialmente a la integridad del sistema + No hay impacto en la confidencialidad del sistema + Afecta parcialmente a la disponibiliad del sistema