DNS 伺服器偽造要求放大 DDoS
high Nessus Plugin ID 35450
語系：
概要
The remote DNS server could be used in a distributed denial of service attack.說明
遠端 DNS 伺服器會回應任何要求。攻擊者可查詢根區域 (「.」) 的名稱伺服器 (NS)，並獲得比原始要求還大的答覆。透過偽造來源 IP 位址，遠端攻擊者可利用這個「amplification」，使用遠端 DNS 伺服器來針對第三方主機引發拒絕服務攻擊。解決方案
Restrict access to your DNS server from public network or reconfigure it to reject such queries.另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 35450
檔案名稱: dns_amplification.nasl
版本: 1.17
類型: remote
系列: DNS
已發布: 2009/1/22
已更新: 2023/10/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2006-0987
CVSS v3
風險因素: High
基本分數: 7.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
弱點資訊
CPE: cpe:/a:isc:bind
必要的 KB 項目: DNS/udp/53
可輕鬆利用: No known exploits are available
弱點發布日期: 2006/2/28
參考資訊
CVE: CVE-2006-0987