PT-2026-7694 · Nsasoft · Nsauditor Dnss Domain Name Search+1

Ismail Tasdelen · CVE-2020-37196 · Publicado 2026-02-11 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Dnss Domain Name Search Software (versões afetadas não especificadas)

Descrição O software é suscetível a uma condição de negação de serviço. Um atacante pode travar a aplicação fornecendo uma chave de registro excessivamente grande. Especificamente, um payload de buffer de 1000 caracteres inserido no campo da chave de registro provoca o travamento da aplicação. O componente vulnerável é a lógica de processamento da chave de registro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-37196

Produtos afetados

Nsauditor Dnss Domain Name Search

Domain Name Search

Referências · 6

• 🔥 https://exploit-db.com/exploits/47856 · Exploit
• https://t.me/cveNotify/153523 · Publicação no Telegram
• http://nsauditor.com · Nota
• https://t.me/cveNotify/178867 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-37196 · Nota de Segurança
• https://vulncheck.com/advisories/dnss-domain-name-search-software-key-denial-of-service · Nota