複数の Cisco 製品が DNS キャッシュポイズニング攻撃に脆弱です。これは、生成される DNS クエリでの、不十分にランダム化された DNS トランザクション ID および UDP ソースポートの使用によるものです。これにより攻撃者が、DNS キャッシュを汚染できる DNS 回答を、より簡単に偽造できることがあります。
この脆弱性を悪用するには、攻撃者は、脆弱な DNS サーバーに DNS クエリを繰り返し実行させることができる必要があります。そのため、権限があるだけの DNS サーバーや、繰り返しが許可されていないサーバーは、影響を受けません。
Cisco は、これらの脆弱性に対処する無料のソフトウェア更新をリリースしました。

検出

DNS キャッシュポイズニング攻撃に脆弱な複数の Cisco 製品

medium Nessus プラグイン ID 49017

変更ログが見つかりません