FICHE CVE

CVE-2011-0657

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Microsoft Windows et Windows Server (y compris Windows 7 et Server 2008) sont affectées par une faille dans la manière dont le client DNS traite les requêtes. Un attaquant distant peut exécuter du code arbitraire sur le système cible en envoyant une requête de diffusion LLMNR spécialement conçue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

DNSAPI.dll in the DNS client in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly process DNS queries, which allows remote attackers to execute arbitrary code via (1) a crafted LLMNR broadcast query or (2) a crafted application, aka "DNS Query Vulnerability."