| 취약점ID |
19016 |
| 위험도 |
30 |
| 포트 |
53 |
| 프로토콜 |
UDP |
| 분류 |
DNS |
| 상세설명 |
해당 DNS 서버는 응답 Flooding에 의한 서비스 거부 취약점에 취약한 것으로 나타난다.
DNS(Domain Name System) 프로토콜은 도메인 명들과 IP (Internet Protocol) 주소들 간의 변환을 위한 인터넷 서비스이다. 상당 수의 DNS 구현들은 서비스 거부 취약점에 취약한 것으로 알려졌다. 이 취약점은 취약한 DNS 서버들이 무한 질의와 응답 메시지 루프에 빠져 네트워크와 CPU 자원들의 고갈을 유도하고 정상적인 사용자들에 대한 DNS 서비스를 거부하게 만든다. 공격자는 두 대의 취약한 서버들을 찾아 두 호스트들 간에 'ping-pong' 공격을 설정하는 방법으로 이 결함을 도용할 수 있다.
추가적으로 UDP 포트 53번에서 localhost 로부터 질의가 오는 것처럼 어떤 질의를 보냄으로써, 서버는 자신에게 응답하고 이 응답들에 반응하여 계속적으로 응답을 보내는 과정을 반복한다. 이는 결과적으로 시스템 자원들을 고갈시킬 수 있는 루프로 빠져 서비스 거부 공격을 초래하게 된다.
* 영향을 받는 플랫폼:
Axis Communications, Axis 2100 Network Camera 2.42
Axis Communications, Axis 2110 Network Camera 2.42
Axis Communications, Axis 2120 Network Camera 2.42
Axis Communications, Axis 2401+ Network Video Server Release 3.13
Axis Communications, Axis 2420 Network Camera 2.42
Axis Communications, Axis 2460 Network DVR Release 3.13
Men & Mice, QuickDNS Server 2.2.3 이전 버전들
Men & Mice, QuickDNS Server 3.5.2 이전 버전들
Posadis, Poslib 1.0.2-1 이전 버전들
SourceForge.net, DNRD 2.11 이전 버전들
null, Axis 2400+ Network Video Server Release 3.13
MaraDNS 0.8.05 이하의 버전들
Don Moore MyDNS 0.10.0 이하의 버전들
DeleGate 8.9.5 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Axis의 경우:
다음 Axis Firmware 기술 지원 웹 페이지에서 구할 수 있는 가장 최신의 펌웨어 버전을 적용한다:
http://www.axis.com/techsup/firmware.php
Don Moore MyDNS의 경우:
MyDNS 다운로드 웹 사이트인 http://mydns.bboy.net/download/ 에서 구할 수 있는 MyDNS의 가장 최신 버전(0.11.0 혹은 이후)으로 업그레이드 하여야 한다.
MaraDNS의 경우:
MaraDNS 다운로드 웹 사이트인 http://www.maradns.org/download/ 에서 구할 수 있는 MaraDNS의 가장 최신 버전(0.9.05 혹은 이후)으로 업그레이드 하여야 한다.
DNRD의 경우:
SourceForge.net 웹 사이트인 http://sourceforge.net/projects/dnrd/ 에서 구할 수 있는 DNRD의 가장 최신 버전(2.11 혹은 이후)으로 업그레이드 하여야 한다.
기타:
해당 제조업체에 문의하여 업그레이드나 패치 정보에 대해 알아본다. |
| 관련 URL |
CVE-2004-0789 (CVE) |
| 관련 URL |
11642 (SecurityFocus) |
| 관련 URL |
17996,17997 (ISS) |
|
