[公开漏洞]全国Top500Websites中存在DNS区域传送漏洞的网站列表

全国Top500Websites中存在DNS区域传送漏洞的网站列表 相关厂商： 很多 漏洞作者：燕云 提交时间：2014-05-19 13:32 公开时间：2014-07-03 13:33 漏洞类型：重要敏感信息泄露 危害等级：中 自评Rank：7 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 全国Top500网站,区域传送漏洞,网站列表 漏洞详情 披露状态：

2014-05-19：细节已通知厂商并且等待厂商处理中
2014-05-24：厂商已经确认，细节仅向厂商公开
2014-06-03：细节向核心白帽子及相关领域专家公开
2014-06-13：细节向普通白帽子公开
2014-06-23：细节向实习白帽子公开
2014-07-03：细节向公众公开

简要描述：

还是同样的方法，对全国Top500网站进行测试，数据如下：
·Top500,有共计25台DNS服务器存在此类漏洞
（注意：这里的DNS服务器可能会有重复，而且一个域名很可能拥有多台DNS服务器。）

详细说明：

存在此类漏洞的网站信息列表：

Rank |             domain           |               ns



74   domain:     ce.cn               ns:      dns.ce.cn                     

138  domain:     aibang.com          ns:      dns1.aibang.com               

138  domain:     aibang.com          ns:      dns3.aibang.com               

169  domain:     dict.cn             ns:      ns1.dict.cn                   

169  domain:     dict.cn             ns:      ns2.dict.cn                   

169  domain:     dict.cn             ns:      ns3.dict.cn                   

169  domain:     dict.cn             ns:      ns4.dict.cn                   

170  domain:     enet.com.cn         ns:      ns2.enet.com.cn               

211  domain:     cnhubei.com         ns:      dns1.cnhubei.com              

211  domain:     cnhubei.com         ns:      dns2.cnhubei.com              

211  domain:     cnhubei.com         ns:      dns3.cnhubei.com              

211  domain:     cnhubei.com         ns:      ns1.cnhubei.com               

211  domain:     cnhubei.com         ns:      ns2.cnhubei.com               

254  domain:     wealink.com         ns:      ns3.ucigroup.org              

281  domain:     sf-express.com      ns:      ns3.diyixian.com              

308  domain:     jia.com             ns:      ns4.qeeka.net                 

324  domain:     poco.cn             ns:      ns1.pocosite.com              

324  domain:     poco.cn             ns:      ns2.pocosite.com              

324  domain:     poco.cn             ns:      ns3.pocosite.com              

394  domain:     faloo.com           ns:      dns2.faloo.com                

398  domain:     stats.gov.cn        ns:      ns.stats.gov.cn               

398  domain:     stats.gov.cn        ns:      sns.stats.gov.cn              

443  domain:     ddmap.com           ns:      ns1.gsuo.com                  

468  domain:     taikang.com         ns:      pns.taikang.com               

468  domain:     taikang.com         ns:      sns.taikang.com

漏洞证明：

这里就以 顺丰速运 为例吧！

Rank |             domain           |               ns

281  domain:     sf-express.com      ns:      ns3.diyixian.com

修复方案：

如果使用的是bind：

acl allow_transfer_acl

{

none;

};

版权声明：转载请注明来源 燕云@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-05-24 12:36

厂商回复：

对于所述域传送漏洞，首先感谢白帽子的批量检测工作，面向全面的应急也是CNVD/CNCERT的工作思路。不过落实到处置上，涉及非政府和重要部门单位较多，考虑到域传送仅在信息收集方面的风险以及目前建立的处置渠道，暂未列入处置流程。

最新状态：

暂无