リモート DNS サーバーは、再帰ビットが設定されていないサードパーティのドメインに対する照会に応答します。 

これにより、リモート攻撃者が、このネームサーバーを経由して、どのドメインが最近解決されたか、どのホストが最近訪問されたかを見つけ出すことができる場合があります。 

例えば、攻撃者が、御社が特定の金融機関のオンラインサービスを利用しているかどうかに興味を持った場合、この攻撃を使用して、企業によるその金融機関の利用に関する統計モデルを構築することができます。当然ながら、この攻撃は、B2B パートナー、Web サーフィンパターン、外部メールサーバーなどを見つけるためにも使用できます。

注：これが、外部ネットワークにアクセスできない内部の DNS サーバーである場合、攻撃は内部ネットワークに限定されます。これには、ゲストネットワーク上、またはサポートされている場合 WiFi 接続上の、社員、コンサルタント、潜在的ユーザーが含まれる場合があります。

検出

DNS サーバーキャッシュのスヌーピングリモート情報の漏洩

medium Nessus プラグイン ID 12217

変更ログが見つかりません