| 취약점ID |
19002 |
| 위험도 |
30 |
| 포트 |
53 |
| 프로토콜 |
TCP,UDP |
| 분류 |
DNS |
| 상세설명 |
해당 DNS 서버에는 Inverse Query (iquery) 기능이 작동 중이다. 몇몇 DNS 서버들에서 지원되는 이 기능은 공격자가 Zone Transfer를 획득할 수 있게 해 준다. DNS Zone Tranfer에는 DNS 서버에 등록된 모든 컴퓨터를 식별할 수 있는 리스트를 포함하고 있다. 이 정보는 공격자가 공격에 앞서 네트워크의 구성과 새로운 목표를 정하는데 있어 매우 유용한 정보가 되어준다.
DNS 서버에 Zone Transfer를 작동 중지시켜 놓더라도 Iquery 기능은 여전히 공격자에게 DNS Zone Tranfer와 유사한 정보를 얻어 갈 수 있게 해 준다.
* 참고 사이트:
http://www.rfc-editor.org/rfc/rfc1035.txt
http://www.ietf.org/proceedings/01dec/I-D/draft-ietf-dnsext-obsolete-iquery-01.txt
* 영향을 받는 플랫폼:
DNS Any version |
| 해결책 |
DNS 서버에서 Inverse Query 기능을 작동 중지시켜야 한다. 이 기능을 작동 중지시키기 위해서는:
UNIX/Linux BIND 8의 경우:
1. named.conf 파일을 편집한다.
2. "options" 블록에 있는 "fake-iquery" 엔트리를 주석처리 하거나 "fake-iquery no;"로 수정한다.
3. 파일을 저장하고 빠져 나온다.
4. 'named' 대몬을 재시작 한다.
UNIX/Linux BIND 4.9의 경우:
1. named.boot 파일을 편집한다.
2. "options" 라인들에 있는 "fake-iquery" 엔트리를 모두 주석처리 한다.
3. 파일을 저장하고 빠져 나온다.
4. 'named' 대몬을 재시작 한다.
Microsoft Windows 경우:
현재 이 문제에 대해 알려진 해결방법은 없다. |
| 관련 URL |
CVE-1999-0533 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
206 (ISS) |
|
