自己報告されたバージョン番号によると、リモートホストで実行されているMicrosoft DNSサーバーに、以下の脆弱性があります。

  - 動的更新が有効で、ISATAPとWPADがまだDNSに登録されていないインストールに、「wpad」ホスト名の登録の制限がないことによる問題が存在します。リモートの認証された攻撃者がこの問題を悪用して、中間者攻撃を仕掛ける可能性があります。(CVE-2009-0093)

  - リモートの認証されていない攻撃者が、素早く、また高い信頼性で応答を偽装し、DNSサーバーのキャッシュにレコードを挿入することを可能にする問題が存在します。
    (CVE-2009-0233)

  DNS Resolver Cache Service に、DNS応答の不適切なキャッシングによる問題が存在します。これにより、リモートの認証されていない攻撃者が、多数の細工されたDNSクエリを送信することで、トランザクションIDを推測し、キャッシュをポイズニングする可能性があります。(CVE-2009-0234)

これらの問題により、リモートの攻撃者が、インターネット上のシステム向けのネットワークトラフィックを、攻撃者自身のシステムにリダイレクトする可能性があります。

検出

MS09-008: DNS サーバーのなりすまし可能な脆弱性（961063）（認証情報なしのチェック）

medium Nessus プラグイン ID 72835

変更ログが見つかりません