複数ベンダーの DNS クエリ ID フィールド予測キャッシュのポイズニング

Language:

リモートネームリゾルバー（または上流で使用するサーバー）は、DNS キャッシュポイズニングに脆弱なことがあります。

リモート DNS リゾルバーは、サードパーティの DNS サーバーにクエリを行う際に、ランダムなポートを使用しません。

この問題を攻撃者が悪用して、リモート DNS サーバーをより簡単にポイズニングして、正当なトラフィックを任意のサイトへそらすことがあります。

パッチについては、使用する DNS サーバーのベンダーにお問い合わせください

深刻度: Medium

ID: 33447

ファイル名: dns_non_random_source_ports.nasl

バージョン: 1.35

タイプ: remote

ファミリー: DNS

公開日: 2008/7/9

更新日: 2024/4/3

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 6.0

リスクファクター: Medium

基本値: 5

現状値: 3.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2008-1447

リスクファクター: Medium

基本値: 6.8

現状値: 6.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

必要な KB アイテム: DNS/recursive_queries

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2008/7/8

CVE: CVE-2008-1447

BID: 30131

CERT: 800113

IAVA: 2008-A-0045