サードパーティの名前をリモートネームサーバーに照会できます。

これが内部のネームサーバーである場合、攻撃のベクトルを、許可される場合、従業員またはゲストのアクセスに限定できます。

リモートネームサーバーを調べると、だれでもこれを使用してサードパーティ名（例えば、www.nessus.org）を解明できます。
これにより、攻撃者は、このネームサーバーに対​​してキャッシュポイズニング攻撃を実行できます。

UDP を介するこれらの再帰クエリがホストによって 可能になる場合、ホストを用いて、別のネットワークやシステムに対するサービス拒否攻撃を「バウンス」できます。

検出

DNS サーバーの再帰クエリキャッシュポイズニングの弱点

medium Nessus プラグイン ID 10539

変更ログが見つかりません