« Volver al listado

CVE-2012-1194

Estado: ModificadaMedia (6.4)—

La resolución en el servicio Servidor DNS de Microsoft Windows Server 2008 antes de R2 sobrescribe los nombres de caché del servidor y los valores TTL en los registros NS durante la tramitación de una respuesta a una consulta de registro A, lo que permite a atacantes remotos provocar resolubilidad continuada de nombres de dominio revocados a través de un ataque de "nombres de dominio de fantasmas".

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Microsoft — Windows Server 2008

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2012-1194",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 6.4,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:N/I:P/A:P",
          "authentication": "NONE",
          "integrityImpact": "PARTIAL",
          "accessComplexity": "LOW",
          "availabilityImpact": "PARTIAL",
          "confidentialityImpact": "NONE"
        },
        "acInsufInfo": false,
        "impactScore": 4.9,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2012-02-17T22:55:00.777",
  "references": [
    {
      "url": "https://www.isc.org/files/imce/ghostdomain_camera.pdf",
      "tags": [
        "Exploit"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "https://www.isc.org/files/imce/ghostdomain_camera.pdf",
      "tags": [
        "Exploit"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-Other"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The resolver in the DNS Server service in Microsoft Windows Server 2008 before R2 overwrites cached server names and TTL values in NS records during the processing of a response to an A record query, which allows remote attackers to trigger continued resolvability of revoked domain names via a \"ghost domain names\" attack."
    },
    {
      "lang": "es",
      "value": "La resolución en el servicio Servidor DNS de Microsoft Windows Server 2008 antes de R2  sobrescribe los nombres de caché del servidor y los valores TTL en los registros NS durante la tramitación de una respuesta a una consulta de registro A, lo que permite a atacantes remotos provocar resolubilidad continuada de nombres de dominio revocados a través de un ataque de \"nombres de dominio de fantasmas\"."
    }
  ],
  "lastModified": "2026-06-16T23:39:13.943",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2008:*:sp2:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "7D0CD2EC-ADA6-426A-B40B-7E60B1923C5E",
              "versionEndIncluding": "-"
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2008:-:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "32623D48-7000-4C7D-823F-7D2A9841D88C"
            },
            {
              "criteria": "cpe:2.3:o:microsoft:windows_server_2008:-:gold:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "E717FA11-732B-46D3-98AD-556346FDEBCA"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}