漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039880
漏洞标题：交通运输部DNS服务器软件版本、区域传送和递归查询漏洞
相关厂商：交通运输部
漏洞作者： 二胖
提交时间：2013-10-16 10:17
修复时间：2013-11-30 10:18
公开时间：2013-11-30 10:18
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-16： 细节已通知厂商并且等待厂商处理中
2013-10-20： 厂商已经确认，细节仅向厂商公开
2013-10-30： 细节向核心白帽子及相关领域专家公开
2013-11-09： 细节向普通白帽子公开
2013-11-19： 细节向实习白帽子公开
2013-11-30： 细节向公众公开
简要描述：
交通运输部备用DNS服务器存在三个漏洞，一是软件版本泄露，二是区域传送漏洞、三是递归查询
详细说明：
交通运输部有两个moc权威域名服务器，ns.moc.gov.cn和mocbk.moc.gov.cn。
1、ns.moc.gov.cn存在软件版本泄露漏洞，属于配置不当。
2、mocbk.moc.gov.cn存在区域传送漏洞，属于配置不当。
3、两个域名服务器都对互联网用户提供了递归查询，属于配置不当，容易引发DDoS攻击。
漏洞证明：
做人要厚道，把敏感信息遮挡下。
1、软件版本泄露漏洞证据：
2、区域传送漏洞证据：
3、递归查询漏洞证据：
修复方案：
版本泄露：在named.conf配置文件options 中添加version "moc";
区域传送：配置文件里增加allow-transfer { X.X.X.X; };
递归查询：配置文件写acl，只允许对内部用户提供递归查询。
版权声明：转载请注明来源 二胖@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2013-10-20 19:03
厂商回复：
CNVD确认并复现所述情况，对于DNS版本泄露，可默认为正常功能，从安全角度讲应该对响应信息进行修改或隐藏。对于问题三，CNVD也对部委网站域名服务器进行过批量探测，存在一些问题。
主要以问题二进行风险评估。
最新状态：
暂无