CVE-2000-1218

Kritik

Təsvir

Microsoft Windows 98, NT 4.0, 2000 və XP üçün domen adı resolver-inin standart konfiqurasiyası QueryIpMatching parametrini 0 olaraq təyin edir ki, bu da Windows-un sorğu göndərmədiyi hostlardan gələn DNS yeniləmələrini qəbul etməsinə səbəb olur və uzaqdakı hücumçulara DNS keşini zəhərləməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc14 apr 2000
İlk görülmə14 apr 2000

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_2000Aralıq göstərilməyib—
microsoft windows_98Aralıq göstərilməyib—
microsoft windows_98seAralıq göstərilməyib—
microsoft windows_nt4.0—
microsoft windows_xpAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2000-1218 · Microsoft Windows · Dark Radar