NSD 版本指示詞遠端版本洩漏

info Nessus Plugin ID 38849

概要

獲得遠端 DNS 伺服器的版本號碼是可能的。

說明

遠端主機正在執行 Name Server Daemon (NSD),這是一個開放原始碼的 DNS 伺服器。藉由傳送對網域「chaos」中文字「version.bind」的特殊 DNS 要求,可以擷取遠端軟體的版本號碼。

解決方案

將下列行新增至 nsd.conf:

hide-version: yes 的伺服器區段,有可能隱藏 NSD 的版本號碼

另請參閱

https://www.nlnetlabs.nl/projects/nsd/about/

Plugin 詳細資訊

嚴重性: Info

ID: 38849

檔案名稱: nsd_version.nasl

版本: 1.11

類型: remote

系列: DNS

已發布: 2009/5/21

已更新: 2019/11/22

資產庫: true

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:nlnetlabs:nsd

必要的 KB 項目: bind/version