リモートネームサーバーにより、DNS ゾーン転送を実行できます。 

ゾーン転送によって、リモート攻撃者は、瞬時に潜在的ターゲットのリストを事前に設定できます。さらに、会社では多くの場合、サーバーの主要なアプリケーション（例えば、proxy.example.com、payroll.example.com、b2b.example.com など）に関するヒントを与えることがある命名規則を使用しています。 

このように、この情報は攻撃者にとってきわめて有用であり、攻撃者はこれを使用してネットワークのトポロジーに関する情報を取得し、新しいターゲットの見当を付けることがあります。

検出

DNS サーバーゾーン転送情報の漏洩（AXFR）

medium Nessus プラグイン ID 10595

バージョン 1.38