DNS 伺服器動態更新記錄插入
medium Nessus Plugin ID 35372
語系：
概要
遠端 DNS 伺服器允許動態更新。說明
可以使用 DNS 動態更新通訊協定將記錄新增至區域，如 RFC 2136 中所述。DHCP 用戶端可使用此通訊協定將其主機名稱輸入到 DNS 對應資料中，但惡意使用者可破壞此功能，以重新導向網路流量。
解決方案
如果掃描程式位址在允許執行更新的 IP 位址範圍內，則請忽略此警告。限制可進行動態更新 (例如，使用 BIND 的「allow-update」選項) 或實作 TSIG 或 SIG(0) 的位址。
Plugin 詳細資訊
嚴重性: Medium
ID: 35372
檔案名稱: dns_dyn_update.nasl
版本: 1.16
類型: remote
系列: DNS
已發布: 2009/1/15
已更新: 2023/1/25
支援的感應器: Nessus
風險資訊
CVSS 評分論據: Insecure dns record update
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: manual
CVSS v3
風險因素: Medium
基本分數: 5.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
弱點資訊
必要的 KB 項目: DNS/udp/53
由 Nessus 利用: true