Különböző DNS implementációk cache mérgezéses sérülékenysége.

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CISCO IOS
Internet Systems Consortium (ISC) BIND 9.x
Internet Systems Consortium (ISC) BIND 8.x, 9.x
Microsoft Windows 2000 SP4
Microsoft Windows Server 2003 SP1 - SP2, x64, x64 SP2, Itanium SP1 - SP2

Összefoglaló

A DNS protokollban és több DNS implementációban meglévő hiányosságok, DNS cache mérgezéses támadásra adnak lehetőséget.

Leírás

Többféle DNS szerverben is megtalálható a sérülékenység, amit kihasználva, meg lehet mérgezni a DNS cache-t, az elégtelen tranzakció ID és UDP source port randomizálás révén, és így a rosszindulatú támadó könnyebben tud hamis adatokat juttatni a DNS cache-be.

A legfrissebb kutatások szerint a DNS cache mérgezést és az ehhez kapcsolódó egyéb sérülékenységeket rendkívül hatékonyan kihasználó módszerek léteznek. Alkalmazásokat és technikákat fejlesztettek ki arra, hogy a megtámadott domaint, a legtöbb DNS szerver implementációt figyelembe véve, hatékonyan és megbízhatóan lehessen támadni. A DNS szerver gyártók megállapodása alapján jobb port randomizációt építenek bele a szoftverekbe, ezzel csökkentve a DNS mérgezés lehetőségét.

A támadó, aki sikeres cache mérgezéses támadást hajtott végre, el tudja érni, hogy a névszerverhez forduló klienseket inkorrekt, esetlegesen rosszindulatú kiszolgálókhoz irányítsa. Így lehetősége van arra, hogy a web, email és egyéb internetes forgalmat átirányítsa egy, a saját ellenőrzése alatt lévő rendszerhez.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

US-CERT 484649
SECUNIA 30973
US-CERT 457875
US-CERT 927905
US-CERT 800113