漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-085979
漏洞标题：12321网络不良与垃圾信息举报受理中心DNS域传送漏洞
相关厂商：12321网络不良与垃圾信息举报受理中心
漏洞作者： 夏殇
提交时间：2014-12-05 13:44
修复时间：2014-12-10 13:44
公开时间：2014-12-10 13:44
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-05： 细节已通知厂商并且等待厂商处理中
2014-12-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
12321网络不良与垃圾信息举报受理中心DNS域传送漏洞。
详细说明：
12321网络不良与垃圾信息举报受理中心DNS域传送漏洞
dnsenum 12321.cn
dnsenum.pl VERSION:1.2.3
----- 12321.cn -----
Host's addresses:
__________________
12321.cn. 5 IN A 202.106.156.101
Name Servers:
______________
ns3.cgw.cn. 5 IN A 211.166.253.239
ns4.cgw.cn. 5 IN A 211.166.253.240
Mail (MX) Servers:
___________________
mxcom.263xmail.com. 5 IN A 211.150.82.6
mxwcom.263xmail.com. 5 IN A 211.150.82.6
Trying Zone Transfers and getting Bind Versions:
_________________________________________________
Trying Zone Transfer for 12321.cn on ns3.cgw.cn ...
AXFR record query failed: Response code from server: NOTAUTH
Trying Zone Transfer for 12321.cn on ns4.cgw.cn ...
12321.cn. 86400 IN SOA ns3.cgw.cn.
12321.cn. 86400 IN A 202.106.156.101
12321.cn. 86400 IN NS ns3.cgw.cn.
12321.cn. 86400 IN NS ns4.cgw.cn.
12321.cn. 86400 IN MX 5
12321.cn. 86400 IN MX 10
app.12321.cn. 86400 IN A 220.181.190.48
appi.12321.cn. 86400 IN A 220.181.190.48
data.12321.cn. 86400 IN A 220.181.190.55
jbzs.12321.cn. 86400 IN A 220.181.190.55
mail.12321.cn. 86400 IN CNAME smail2.263xmail.com.
manage.12321.cn. 86400 IN A 202.106.156.110
mms.12321.cn. 86400 IN A 220.181.190.45
safe.12321.cn. 86400 IN A 202.106.156.101
12321.cn. 86400 IN TXT "v-spf1"
ha.12321.cn. 86400 IN A 125.46.62.20
sc.12321.cn. 86400 IN A 118.122.90.99
sh.12321.cn. 86400 IN A 114.80.217.234
sms.12321.cn. 86400 IN A 202.106.156.109
sn.12321.cn. 86400 IN A 61.185.211.155
sys.12321.cn. 86400 IN A 220.181.190.55
wap.12321.cn. 86400 IN A 202.106.156.110
www.12321.cn. 86400 IN A 202.106.156.101
www.sc.12321.cn. 86400 IN A 118.121.16.133
smscom.12321.cn. 86400 IN A 118.85.200.145
apprz.12321.cn. 86400 IN A 220.181.190.55
badapp.12321.cn. 86400 IN A 220.181.190.55
漏洞证明：
修复方案：
厂商名字好长。严格限制允许区域传送的主机；使用TSIG key来严格定义区域传送的关系。
版权声明：转载请注明来源 夏殇@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-12-10 13:44
厂商回复：
最新状态：
暂无