当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151724

漏洞标题：国家食品药品监督管理总局DNS域传送漏洞

相关厂商：国家食品药品监督管理总局

漏洞作者： 菜鸟甲

提交时间：2015-11-04 22:04

修复时间：2015-12-21 17:46

公开时间：2015-12-21 17:46

漏洞类型：系统/服务运维配置不当

危害等级：低

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-04： 细节已通知厂商并且等待厂商处理中
2015-11-06： 厂商已经确认，细节仅向厂商公开
2015-11-16： 细节向核心白帽子及相关领域专家公开
2015-11-26： 细节向普通白帽子公开
2015-12-06： 细节向实习白帽子公开
2015-12-21： 细节向公众公开

简要描述：

DNS域传送漏洞

详细说明：

DNS域传送漏洞

漏洞证明：

dig @**.**.**.** **.**.**.** axfr
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @**.**.**.** **.**.**.** axfr
; (1 server found)
;; global options: +cmd
**.**.**.**.		86400	IN	SOA	**.**.**.**. root.**.**.**.**. 50 10800 900 604800 86400
**.**.**.**.		86400	IN	NS	**.**.**.**.
**.**.**.**.		86400	IN	MX	5 mailgt.**.**.**.**.
acs.**.**.**.**.		86400	IN	CNAME	vpdn.**.**.**.**.
app1.**.**.**.**.	86400	IN	A	**.**.**.**
app2.**.**.**.**.	86400	IN	A	**.**.**.**
big5.**.**.**.**.	86400	IN	A	**.**.**.**
dais.**.**.**.**.	86400	IN	A	**.**.**.**
eng.**.**.**.**.		86400	IN	A	**.**.**.**
former.**.**.**.**.	86400	IN	A	**.**.**.**7
former08.**.**.**.**.	86400	IN	A	**.**.**.**
former10.**.**.**.**.	86400	IN	A	**.**.**.**
fuliao.**.**.**.**.	86400	IN	A	**.**.**.**
gw.**.**.**.**.		86400	IN	A	**.**.**.**
m315.**.**.**.**.	86400	IN	A	**.**.**.**
mail.**.**.**.**.	86400	IN	A	**.**.**.**
mailgt.**.**.**.**.	86400	IN	A	**.**.**.**5
ncmi-pharm.**.**.**.**.	86400	IN	A	**.**.**.**
news.**.**.**.**.	86400	IN	A	**.**.**.**
**.**.**.**.		86400	IN	A	**.**.**.**
sfdaig1.**.**.**.**.	86400	IN	A	**.**.**.**
share.**.**.**.**.	86400	IN	A	**.**.**.**
sms.**.**.**.**.		86400	IN	A	**.**.**.**1
test.**.**.**.**.	86400	IN	A	**.**.**.**
tysq.**.**.**.**.	86400	IN	A	**.**.**.**
viedo.**.**.**.**.	86400	IN	A	**.**.**.**11
vpdn.**.**.**.**.	86400	IN	A	**.**.**.**1
web.**.**.**.**.		86400	IN	A	**.**.**.**
www.**.**.**.**.		86400	IN	A	**.**.**.**
wxjs.**.**.**.**.	86400	IN	A	**.**.**.**
yxgx.**.**.**.**.	86400	IN	A	**.**.**.**
zyys.**.**.**.**.	86400	IN	A	**.**.**.**2
zyysgl.**.**.**.**.	86400	IN	A	**.**.**.**4
**.**.**.**.		86400	IN	SOA	**.**.**.**. root.**.**.**.**. 50 10800 900 604800 86400
;; Query time: 33 msec
;; SERVER: **.**.**.**#53(**.**.**.**)
;; WHEN: Wed Nov  4 13:21:40 2015
;; XFR size: 34 records (messages 1, bytes 781)

修复方案：

修改dns配置

版权声明：转载请注明来源 菜鸟甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-11-06 17:45

厂商回复：

漏洞重复，CNVD不在重复处置。

最新状态：

暂无

漏洞评价：

评论