漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-012625
漏洞标题：华鑫证券有限责任公司DNS域传送漏洞
相关厂商：华鑫证券有限责任公司
漏洞作者： 高地人
提交时间：2012-09-23 21:59
修复时间：2012-11-07 22:00
公开时间：2012-11-07 22:00
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-09-23： 细节已通知厂商并且等待厂商处理中
2012-09-28： 厂商已经确认，细节仅向厂商公开
2012-10-08： 细节向核心白帽子及相关领域专家公开
2012-10-18： 细节向普通白帽子公开
2012-10-28： 细节向实习白帽子公开
2012-11-07： 细节向公众公开
简要描述：
由于华鑫证券有限责任公司Dns服务器配置不当，导致所有域名dns泄露，可能引起进一步的入侵。
详细说明：
漏洞证明：
修复方案：
1、Linux平台
在操作系统中编辑/etc/named.conf文件，在域配置中设置allow-transfer { localhost; IP地址; }，完成后重新启动Named，即可限制域信息传送的范围，避免传给不必要的请求主机。
2、Windows2008平台
1.打开 DNS。
2.使用鼠标右键单击一个 DNS 区域，然后单击"属性"。
3.在"区域传输"选项卡，执行下列操作之一：
要禁用区域传输，请清除"允许区域传输"复选框。
要允许区域传输，请选中"允许区域传输"复选框。
4.如果允许进行区域传输，请执行下列操作之一：
要允许向任何服务器进行区域传输，请单击"到所有服务器"。
要只允许向"名称服务器"选项卡上列出的 DNS 服务器进行区域传输，请单击"只有在名称服务器选项卡中列出的服务器"。
要只允许向特定 DNS 服务器进行区域传输，请单击"只允许到下列服务器"，然后添加一个或多个 DNS 服务器的 IP 地址。
版权声明：转载请注明来源 高地人@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2012-09-28 01:53
厂商回复：
CNVD确认并复现所述情况，暂未列入事件处置流程，拟由CNCERT通报证券行业信息化主管部门。
rank 3
最新状态：
暂无