DNS 伺服器偽造要求放大 DDoS

high Nessus Plugin ID 35450

語系：

概要

The remote DNS server could be used in a distributed denial of service attack.

描述

遠端 DNS 伺服器會回應任何要求。攻擊者可查詢根區域 (「.」) 的名稱伺服器 (NS)，並獲得比原始要求還大的答覆。透過偽造來源 IP 位址，遠端攻擊者可利用這個「amplification」，使用遠端 DNS 伺服器來針對第三方主機引發拒絕服務攻擊。

解決方案

Restrict access to your DNS server from public network or reconfigure it to reject such queries.

另請參閱

https://isc.sans.edu/diary/DNS+queries+for+/5713

Plugin 詳細資訊

嚴重性: High

ID: 35450

檔案名稱: dns_amplification.nasl

版本: 1.16

類型: remote

系列: DNS

發布日期: 2009/1/22

更新日期: 2020/8/21

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

時間媒介: CVSS2#E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2006-0987

CVSS v3

風險因素: High

基本分數: 7.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

弱點資訊

必要的 KB 項目: DNS/udp/53

可輕鬆利用: No known exploits are available

弱點發布日期: 2006/2/28

參考資訊

CVE: CVE-2006-0987