FICHE CVE
CVE-2024-56089
Publiée le 2025-12-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le serveur DNS Technitium (jusqu'à la version 13.2.2) est susceptible de subir une attaque par empoisonnement de cache, permettant à un attaquant distant d'injecter de fausses réponses DNS dans le cache du serveur. En usurpant avec succès ces enregistrements, un attaquant peut rediriger votre trafic vers des sites web malveillants ou intercepter des données sensibles. Cette attaque peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in Technitium through v13.2.2 enables attackers to conduct a DNS cache poisoning attack and inject fake responses by reviving the birthday attack.