CVE:CVE-2012-1570
CNNVD:CNNVD-201203-526
MaraDNS是美国软件开发者Sam Trenholme所研发的一款安全的DNS服务器。
MaraDNS 1.3.0.7.15之前版本和1.4.12之前的1.4.x版本的解析器中存在漏洞，该漏洞源于在处理A记录查询响应时重写NS记录中的缓存服务器名称和TTL值。远程攻击者可利用该漏洞借助“ghost域名”攻击，触发撤销域名的持续可解析性。
solution:Upgrade maradns maradns to a higher version than 1.3.07.15,1.4.12,and avoid the version (,1.3.07.15),[1.4.0,1.4.12)