FICHE CVE
CVE-2026-70079
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Les serveurs DNS Windows sont sensibles à une faille qui permet à un attaquant distant de faire planter le service et de provoquer un déni de service. Comme l'attaque ne nécessite aucune authentification, aucune interaction de l'utilisateur ni de privilèges particuliers, elle peut être lancée facilement via le réseau. Cela rendrait vos services DNS inopérants jusqu'à ce que le système soit redémarré ou corrigé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper enforcement of behavioral workflow in Windows DNS allows an unauthorized attacker to deny service over a network.