MS09-008：DNS 伺服器中的弱點可允許偽造 (961063) (未經認證的檢查)

medium Nessus Plugin ID 72835

語系：

概要

遠端主機上執行的 DNS 伺服器容易遭受 DNS 偽造攻擊。

說明

根據其自我報告的版本號碼，遠端主機上執行的 Microsoft DNS 伺服器存有以下弱點：

- 在安裝中存在一個問題，在此情況下，已啟用動態更新且尚未在 DNS 中註冊 ISATAP 和 WPAD，這是因缺少對「wpad」主機名稱註冊限制所致。經驗證的遠端攻擊者可惡意利用此問題，進而執行攔截式攻擊。 (CVE-2009-0093)

- 存在一個問題，其允許未經驗證的遠端攻擊者以快速、可靠的方式偽造回應並將記錄插入 DNS 伺服器的快取中。
(CVE-2009-0233)

- DNS 解析器快取服務中存在一個問題，該問題是因不當快取 DNS 回應所致，其可能允許未經驗證的遠端攻擊者透過傳送許多特製 DNS 查詢，預測交易 ID 並毒害快取。 (CVE-2009-0234)

這些問題可能允許遠端攻擊者將用於網際網路上系統的網路流量重新導向至攻擊者自身的系統。