破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

中银国际证券有限责任公司某dns服务器存在传输问题

编号217806
Urlhttp://www.wooyun.org/bug.php?action=view&id=217806
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题中银国际证券有限责任公司某dns服务器存在传输问题
漏洞类型敏感信息泄露
厂商bocichina.com
白帽子路人甲
提交日期2016-06-09 19:42:00
公开日期2016-06-15 09:44:00
修复时间2016-06-15 09:44:00
确认时间2016-06-13 00:00:00
Confirm Spend4
漏洞标签dns域传送 dns服务器配置不当
关注数0
收藏数0
白帽评级
白帽自评rank5
厂商评级
厂商评rank2
漏洞简介
RT
漏洞细节

**.**.**.** 对应四个dns服务器
Non-authoritative answer:
**.**.**.** nameserver = ns3-sh.**.**.**.**.cn.
**.**.**.** nameserver = ns2-sh.**.**.**.**.cn.
**.**.**.** nameserver = ns1-sh.**.**.**.**.cn.
**.**.**.** nameserver = ns1-bj.**.**.**.**.cn.
其中存在dns域传输漏洞(关于dns域名传输漏洞,详见:http://**.**.**.**/papers/64)的有如下3个:
ns3-sh.**.**.**.**.cn.
ns2-sh.**.**.**.**.cn.
ns1-sh.**.**.**.**.cn.
linux 下可分别用
dig @ns3-sh.**.**.**.**.cn. axfr **.**.**.**
dig @ns2-sh.**.**.**.**.cn. axfr **.**.**.**
dig @ns1-sh.**.**.**.**.cn. axfr **.**.**.**
进行验证

POC

zhongyin_副本.png


zhongyin2_副本.png


zhongyin3_副本.png


zhongyin4_副本.png


修复方案

做访问控制.定义ACL(访问控制列表)来限制在域名服务器之间的区域传送

状态信息 2016-06-09: 细节已通知厂商并且等待厂商处理中
2016-06-13: 厂商已经确认,细节仅向厂商公开
2016-06-15: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复确认,修复。
回应信息危害等级:低漏洞Rank:2 确认时间:2016-06-13 11:48