此連接埠上正在執行 DNS 伺服器，不過只會回應 UDP 要求。這表示 TCP 要求會被防火牆封鎖。 

此設定不相容於 RFC。與一般看法相反，TCP 傳輸不受區域轉送 (AXFR) 限制：

  - 大於 512 位元組的回應一律透過 TCP 傳輸。
  - 對於其他所有要求，系統僅出於效能理由「慣用」UDP，即 RFC1035 (STD0013) 不會禁止 DNS 用戶端直接透過 TCP 發出查詢。

遠端主機正在執行 dnsmasq，這是一個 DHCP 和 DNS 伺服器。

遠端主機上安裝的 dnsmasq 版本在讀取 DHCP 租約檔案時，會發生差一邊界錯誤。攻擊者可利用此問題造成應用程式損毀，或在要求 DHCP 租約時傳送長主機名稱和用戶端 ID，從而在應用程式下次重新啟動時執行任意程式碼。

此外，應用程式在收到 DNS 回覆時，只會根據目前的查詢檢查 16 位元 ID。攻擊者可能會傳送大量 DNS 回覆並破壞 DNS 快取。

根據版本號碼來判斷，遠端 BIND 伺服器實作「authvalidator()」的方式存在缺陷。 

若遠端名稱伺服器中已啟用 DNSSEC，攻擊者或許能夠對遠端服務發動拒絕服務攻擊。

根據版本號碼來判斷，遠端 bind 伺服器有一個涉及「q_usedns」緩衝區的緩衝區溢位弱點。攻擊者或可利用此問題造成受影響的服務損毀。

遠端 DNS 伺服器容易遭受服務拒絕攻擊，因為其會回覆 DNS 回應。 

攻擊者可透過詐騙 DNS 封包惡意利用此弱點，使封包看似來自 127.0.0.1，並使遠端 DNS 伺服器進入無限迴圈，從而拒絕向合法使用者提供服務。

ID	名稱	嚴重性
18356	DNS 伺服器 UDP 查詢限制	info
17631	dnsmasq < 2.21.0 多個遠端弱點	high
16261	ISC BIND < 9.3.1 驗證器自我檢查遠端 DoS	medium
16260	ISC BIND < 8.4.6 q_usedns 陣列遠端溢位 DoS	medium
15753	多個廠商 DNS 回應湧入拒絕服務	medium

Nessus 的 DNS 系列

info

high

medium

medium

medium