当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-026323

漏洞标题:维基百科dns域传送漏洞

相关厂商:维基百科

漏洞作者: Léon(1994)

提交时间:2013-06-19 15:55

修复时间:2013-08-03 15:56

公开时间:2013-08-03 15:56

漏洞类型:系统/服务运维配置不当

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-19: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-08-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

维基百科DNS域传送漏洞

详细说明:

维基百科dns域传送漏洞

weiji1.jpg

漏洞证明:

aa.wikipedia.org
ab.wikipedia.org
ace.wikipedia.org
af.wikipedia.org
ak.wikipedia.org
als.wikipedia.org
am.wikipedia.org
an.wikipedia.org
ang.wikipedia.org
ar.wikipedia.org
arbcom.de.wikipedia.org
arbcom.en.wikipedia.org
arbcom.fi.wikipedia.org
arbcom.nl.wikipedia.org
arc.wikipedia.org
arz.wikipedia.org
as.wikipedia.org
ast.wikipedia.org
av.wikipedia.org
ay.wikipedia.org
az.wikipedia.org
ba.wikipedia.org
bar.wikipedia.org
bat-smg.wikipedia.org
bcl.wikipedia.org
be.wikipedia.org
be-x-old.wikipedia.org
beta.wap.wikipedia.org
bg.wikipedia.org
bh.wikipedia.org
bi.wikipedia.org
bjn.wikipedia.org
bm.wikipedia.org
bn.wikipedia.org
bo.wikipedia.org
bpy.wikipedia.org
br.wikipedia.org
bs.wikipedia.org
bug.wikipedia.org
bugs.wikipedia.org CNAME bugs.wikimedia.org: CNAME (to kaulen.wikimedia.org)
bugzilla.wikipedia.org CNAME bugzilla.wikimedia.org: CNAME (to kaulen.wikimedia.org)
bxr.wikipedia.org
ca.wikipedia.org
cbk-zam.wikipedia.org
cdo.wikipedia.org
ce.wikipedia.org
ceb.wikipedia.org
ch.wikipedia.org
cho.wikipedia.org
chr.wikipedia.org
chy.wikipedia.org
ckb.wikipedia.org
co.wikipedia.org
commons.wikipedia.org
cr.wikipedia.org
crh.wikipedia.org
cs.wikipedia.org
csb.wikipedia.org
cu.wikipedia.org
cv.wikipedia.org
cy.wikipedia.org
cz.wikipedia.org
da.wikipedia.org
de.wikipedia.org
diq.wikipedia.org
dk.wikipedia.org
donate.wikipedia.org
download.wikipedia.org
dsb.wikipedia.org
dv.wikipedia.org
dz.wikipedia.org
ee.wikipedia.org
el.wikipedia.org
eml.wikipedia.org
en.wikipedia.org
en2.wikipedia.org
eo.wikipedia.org
epo.wikipedia.org
es.wikipedia.org
et.wikipedia.org
eu.wikipedia.org
ext.wikipedia.org
fa.wikipedia.org
ff.wikipedia.org
fi.wikipedia.org
fiu-vro.wikipedia.org
fj.wikipedia.org
fo.wikipedia.org
fr.wikipedia.org
frp.wikipedia.org
frr.wikipedia.org
fur.wikipedia.org
fy.wikipedia.org
ga.wikipedia.org
gag.wikipedia.org
gan.wikipedia.org
gd.wikipedia.org
gl.wikipedia.org
glk.wikipedia.org
gn.wikipedia.org
got.wikipedia.org
gu.wikipedia.org
gv.wikipedia.org
ha.wikipedia.org
hak.wikipedia.org
haw.wikipedia.org
he.wikipedia.org
hi.wikipedia.org
hif.wikipedia.org
ho.wikipedia.org
hr.wikipedia.org
hsb.wikipedia.org
ht.wikipedia.org
hu.wikipedia.org
hy.wikipedia.org
hz.wikipedia.org
ia.wikipedia.org
id.wikipedia.org
ie.wikipedia.org
ig.wikipedia.org
ii.wikipedia.org
ik.wikipedia.org
ilo.wikipedia.org
io.wikipedia.org
is.wikipedia.org
it.wikipedia.org
iu.wikipedia.org
ja.wikipedia.org
jbo.wikipedia.org
jp.wikipedia.org
jv.wikipedia.org
ka.wikipedia.org
kaa.wikipedia.org
kab.wikipedia.org
kbd.wikipedia.org
kg.wikipedia.org
ki.wikipedia.org
kj.wikipedia.org
kk.wikipedia.org
kl.wikipedia.org
km.wikipedia.org
kn.wikipedia.org
ko.wikipedia.org
koi.wikipedia.org
kr.wikipedia.org
krc.wikipedia.org
ks.wikipedia.org
ksh.wikipedia.org
ku.wikipedia.org
kv.wikipedia.org
kw.wikipedia.org
ky.wikipedia.org
la.wikipedia.org
lad.wikipedia.org
lb.wikipedia.org
lbe.wikipedia.org
lez.wikipedia.org
lg.wikipedia.org
li.wikipedia.org
lij.wikipedia.org
lmo.wikipedia.org
ln.wikipedia.org
lo.wikipedia.org
lt.wikipedia.org
ltg.wikipedia.org
lv.wikipedia.org
map-bms.wikipedia.org
mdf.wikipedia.org
meta.wikipedia.org
mg.wikipedia.org
mh.wikipedia.org
mhr.wikipedia.org
mi.wikipedia.org
min.wikipedia.org
minnan.wikipedia.org
mk.wikipedia.org
ml.wikipedia.org
mn.wikipedia.org
mo.wikipedia.org
mr.wikipedia.org
mrj.wikipedia.org
ms.wikipedia.org
mt.wikipedia.org
mus.wikipedia.org
mwl.wikipedia.org
my.wikipedia.org
myv.wikipedia.org
mzn.wikipedia.org
na.wikipedia.org
nah.wikipedia.org
nan.wikipedia.org
nap.wikipedia.org
nb.wikipedia.org
nds.wikipedia.org
nds-nl.wikipedia.org
ne.wikipedia.org
new.wikipedia.org
ng.wikipedia.org
nl.wikipedia.org
nn.wikipedia.org
no.wikipedia.org
nostalgia.wikipedia.org
nov.wikipedia.org
nrm.wikipedia.org
nso.wikipedia.org
nv.wikipedia.org
ny.wikipedia.org
oc.wikipedia.org
om.wikipedia.org
or.wikipedia.org
os.wikipedia.org
pa.wikipedia.org
pag.wikipedia.org
pam.wikipedia.org
pap.wikipedia.org
pcd.wikipedia.org
pdc.wikipedia.org
pfl.wikipedia.org
pi.wikipedia.org
pih.wikipedia.org
pl.wikipedia.org
pms.wikipedia.org
pnb.wikipedia.org
pnt.wikipedia.org
ps.wikipedia.org
pt.wikipedia.org
qu.wikipedia.org
quality.wikipedia.org
quote.wikipedia.org
rm.wikipedia.org
rmy.wikipedia.org
rn.wikipedia.org
ro.wikipedia.org
roa-rup.wikipedia.org
roa-tara.wikipedia.org
ru.wikipedia.org
rue.wikipedia.org
rw.wikipedia.org
sa.wikipedia.org
sah.wikipedia.org
sc.wikipedia.org
scn.wikipedia.org
sco.wikipedia.org
sd.wikipedia.org
se.wikipedia.org
sep11.wikipedia.org
sg.wikipedia.org
sh.wikipedia.org
shop.wikipedia.org
si.wikipedia.org
simple.wikipedia.org
sk.wikipedia.org
sl.wikipedia.org
sm.wikipedia.org
sn.wikipedia.org
so.wikipedia.org
sources.wikipedia.org
species.wikipedia.org
sq.wikipedia.org
sr.wikipedia.org
srn.wikipedia.org
ss.wikipedia.org
st.wikipedia.org
stats.wikipedia.org
store.wikipedia.org
stq.wikipedia.org
su.wikipedia.org
sv.wikipedia.org
sw.wikipedia.org
szl.wikipedia.org
ta.wikipedia.org
te.wikipedia.org
ten.wikipedia.org
test.wikipedia.org
test2.wikipedia.org
tet.wikipedia.org
textbook.wikipedia.org
tg.wikipedia.org
th.wikipedia.org
ti.wikipedia.org
tk.wikipedia.org
tl.wikipedia.org
tn.wikipedia.org
to.wikipedia.org
tpi.wikipedia.org
tr.wikipedia.org
ts.wikipedia.org
tt.wikipedia.org
tum.wikipedia.org
tw.wikipedia.org
ty.wikipedia.org
udm.wikipedia.org
ug.wikipedia.org
uk.wikipedia.org
ur.wikipedia.org
uz.wikipedia.org
ve.wikipedia.org
vec.wikipedia.org
vep.wikipedia.org
vi.wikipedia.org
vls.wikipedia.org
vo.wikipedia.org
wa.wikipedia.org
war.wikipedia.org
wg.en.wikipedia.org
wo.wikipedia.org
wuu.wikipedia.org
www.wikipedia.org
www.aa.wikipedia.org
www.ab.wikipedia.org
www.ace.wikipedia.org
www.af.wikipedia.org
www.ak.wikipedia.org
www.als.wikipedia.org
www.am.wikipedia.org
www.an.wikipedia.org
www.ang.wikipedia.org
www.ar.wikipedia.org
www.arc.wikipedia.org
www.arz.wikipedia.org
www.as.wikipedia.org
www.ast.wikipedia.org
www.av.wikipedia.org
www.ay.wikipedia.org
www.az.wikipedia.org
www.ba.wikipedia.org
www.bar.wikipedia.org
www.bat-smg.wikipedia.org
www.bcl.wikipedia.org
www.be.wikipedia.org
www.be-x-old.wikipedia.org
www.bg.wikipedia.org
www.bh.wikipedia.org
www.bi.wikipedia.org
www.bjn.wikipedia.org
www.bm.wikipedia.org
www.bn.wikipedia.org
www.bo.wikipedia.org
www.bpy.wikipedia.org
www.br.wikipedia.org
www.bs.wikipedia.org
www.bug.wikipedia.org
www.bxr.wikipedia.org
www.ca.wikipedia.org
www.cbk-zam.wikipedia.org
www.cdo.wikipedia.org
www.ce.wikipedia.org
www.ceb.wikipedia.org
www.ch.wikipedia.org
www.cho.wikipedia.org
www.chr.wikipedia.org
www.chy.wikipedia.org
www.ckb.wikipedia.org
www.co.wikipedia.org
www.cr.wikipedia.org
www.crh.wikipedia.org
www.cs.wikipedia.org
www.csb.wikipedia.org
www.cu.wikipedia.org
www.cv.wikipedia.org
www.cy.wikipedia.org
www.cz.wikipedia.org
www.da.wikipedia.org
www.de.wikipedia.org
www.diq.wikipedia.org
www.dk.wikipedia.org
www.donate.wikipedia.org
www.dsb.wikipedia.org
www.dv.wikipedia.org
www.dz.wikipedia.org
www.ee.wikipedia.org
www.el.wikipedia.org
www.eml.wikipedia.org
www.en.wikipedia.org
www.eo.wikipedia.org
www.epo.wikipedia.org
www.es.wikipedia.org
www.et.wikipedia.org
www.eu.wikipedia.org
www.ext.wikipedia.org
www.fa.wikipedia.org
www.ff.wikipedia.org
www.fi.wikipedia.org
www.fiu-vro.wikipedia.org
www.fj.wikipedia.org
www.fo.wikipedia.org
www.fr.wikipedia.org
www.frp.wikipedia.org
www.frr.wikipedia.org
www.fur.wikipedia.org
www.fy.wikipedia.org
www.ga.wikipedia.org
www.gag.wikipedia.org
www.gan.wikipedia.org
www.gd.wikipedia.org
www.gl.wikipedia.org
www.glk.wikipedia.org
www.gn.wikipedia.org
www.got.wikipedia.org
www.gu.wikipedia.org
www.gv.wikipedia.org
www.ha.wikipedia.org
www.hak.wikipedia.org
www.haw.wikipedia.org
www.he.wikipedia.org
www.hi.wikipedia.org
www.hif.wikipedia.org
www.ho.wikipedia.org
www.hr.wikipedia.org
www.hsb.wikipedia.org
www.ht.wikipedia.org
www.hu.wikipedia.org
www.hy.wikipedia.org
www.hz.wikipedia.org
www.ia.wikipedia.org
www.id.wikipedia.org
www.ie.wikipedia.org
www.ig.wikipedia.org
www.ii.wikipedia.org
www.ik.wikipedia.org
www.ilo.wikipedia.org
www.io.wikipedia.org
www.is.wikipedia.org
www.it.wikipedia.org
www.iu.wikipedia.org
www.ja.wikipedia.org
www.jbo.wikipedia.org
www.jp.wikipedia.org
www.jv.wikipedia.org
www.ka.wikipedia.org
www.kaa.wikipedia.org
www.kab.wikipedia.org
www.kbd.wikipedia.org
www.kg.wikipedia.org
www.ki.wikipedia.org
www.kj.wikipedia.org
www.kk.wikipedia.org
www.kl.wikipedia.org
www.km.wikipedia.org
www.kn.wikipedia.org
www.ko.wikipedia.org
www.koi.wikipedia.org
www.kr.wikipedia.org
www.krc.wikipedia.org
www.ks.wikipedia.org
www.ksh.wikipedia.org
www.ku.wikipedia.org
www.kv.wikipedia.org
www.kw.wikipedia.org
www.ky.wikipedia.org
www.la.wikipedia.org
www.lad.wikipedia.org
www.lb.wikipedia.org
www.lbe.wikipedia.org
www.lez.wikipedia.org
www.lg.wikipedia.org
www.li.wikipedia.org
www.lij.wikipedia.org
www.lmo.wikipedia.org
www.ln.wikipedia.org
www.lo.wikipedia.org
www.lt.wikipedia.org
www.ltg.wikipedia.org
www.lv.wikipedia.org
www.map-bms.wikipedia.org
www.mdf.wikipedia.org
www.mg.wikipedia.org
www.mh.wikipedia.org
www.mhr.wikipedia.org
www.mi.wikipedia.org
www.min.wikipedia.org
www.minnan.wikipedia.org
www.mk.wikipedia.org
www.ml.wikipedia.org
www.mn.wikipedia.org
www.mo.wikipedia.org
www.mr.wikipedia.org
www.mrj.wikipedia.org
www.ms.wikipedia.org
www.mt.wikipedia.org
www.mus.wikipedia.org
www.mwl.wikipedia.org
www.my.wikipedia.org
www.myv.wikipedia.org
www.mzn.wikipedia.org
www.na.wikipedia.org
www.nah.wikipedia.org
www.nan.wikipedia.org
www.nap.wikipedia.org
www.nb.wikipedia.org
www.nds.wikipedia.org
www.nds-nl.wikipedia.org
www.ne.wikipedia.org
www.new.wikipedia.org
www.ng.wikipedia.org
www.nl.wikipedia.org
www.nn.wikipedia.org
www.no.wikipedia.org
www.nov.wikipedia.org
www.nrm.wikipedia.org
www.nso.wikipedia.org
www.nv.wikipedia.org
www.ny.wikipedia.org
www.oc.wikipedia.org
www.om.wikipedia.org
www.or.wikipedia.org
www.os.wikipedia.org
www.pa.wikipedia.org
www.pag.wikipedia.org
www.pam.wikipedia.org
www.pap.wikipedia.org
www.pcd.wikipedia.org
www.pdc.wikipedia.org
www.pfl.wikipedia.org
www.pi.wikipedia.org
www.pih.wikipedia.org
www.pl.wikipedia.org
www.pms.wikipedia.org
www.pnb.wikipedia.org
www.pnt.wikipedia.org
www.ps.wikipedia.org
www.pt.wikipedia.org
www.qu.wikipedia.org
www.rm.wikipedia.org
www.rmy.wikipedia.org
www.rn.wikipedia.org
www.ro.wikipedia.org
www.roa-rup.wikipedia.org
www.roa-tara.wikipedia.org
www.ru.wikipedia.org
www.rue.wikipedia.org
www.rw.wikipedia.org
www.sa.wikipedia.org
www.sah.wikipedia.org
www.sc.wikipedia.org
www.scn.wikipedia.org
www.sco.wikipedia.org
www.sd.wikipedia.org
www.se.wikipedia.org
www.sg.wikipedia.org
www.sh.wikipedia.org
www.si.wikipedia.org
www.simple.wikipedia.org
www.sk.wikipedia.org
www.sl.wikipedia.org
www.sm.wikipedia.org
www.sn.wikipedia.org
www.so.wikipedia.org
www.sq.wikipedia.org
www.sr.wikipedia.org
www.srn.wikipedia.org
www.ss.wikipedia.org
www.st.wikipedia.org
www.stq.wikipedia.org
www.su.wikipedia.org
www.sv.wikipedia.org
www.sw.wikipedia.org
www.szl.wikipedia.org
www.ta.wikipedia.org
www.te.wikipedia.org
www.tet.wikipedia.org
www.tg.wikipedia.org
www.th.wikipedia.org
www.ti.wikipedia.org
www.tk.wikipedia.org
www.tl.wikipedia.org
www.tn.wikipedia.org
www.to.wikipedia.org
www.tpi.wikipedia.org
www.tr.wikipedia.org
www.ts.wikipedia.org
www.tt.wikipedia.org
www.tum.wikipedia.org
www.tw.wikipedia.org
www.ty.wikipedia.org
www.udm.wikipedia.org
www.ug.wikipedia.org
www.uk.wikipedia.org
www.ur.wikipedia.org
www.uz.wikipedia.org
www.ve.wikipedia.org
www.vec.wikipedia.org
www.vep.wikipedia.org
www.vi.wikipedia.org
www.vls.wikipedia.org
www.vo.wikipedia.org
www.wa.wikipedia.org
www.war.wikipedia.org
www.wo.wikipedia.org
www.wuu.wikipedia.org
www.xal.wikipedia.org
www.xh.wikipedia.org
www.xmf.wikipedia.org
www.yi.wikipedia.org
www.yo.wikipedia.org
www.za.wikipedia.org
www.zea.wikipedia.org
www.zh.wikipedia.org
www.zh-cfr.wikipedia.org
www.zh-classical.wikipedia.org
www.zh-min-nan.wikipedia.org
www.zh-yue.wikipedia.org
www.zu.wikipedia.org
xal.wikipedia.org
xh.wikipedia.org
xmf.wikipedia.org
yi.wikipedia.org
yo.wikipedia.org
za.wikipedia.org
zea.wikipedia.org
zh.wikipedia.org
zh-cfr.wikipedia.org
zh-classical.wikipedia.org
zh-min-nan.wikipedia.org
zh-tw.wikipedia.org
zh-yue.wikipedia.org
zu.wikipedia.org

修复方案:

可利用访问控制列表来进行限制。

版权声明:转载请注明来源 Léon(1994)@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝