当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061404

漏洞标题：全国Top500Websites中存在DNS区域传送漏洞的网站列表

相关厂商：很多

漏洞作者： 燕云

提交时间：2014-05-19 13:32

修复时间：2014-07-03 13:33

公开时间：2014-07-03 13:33

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：7

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-19： 细节已通知厂商并且等待厂商处理中
2014-05-24： 厂商已经确认，细节仅向厂商公开
2014-06-03： 细节向核心白帽子及相关领域专家公开
2014-06-13： 细节向普通白帽子公开
2014-06-23： 细节向实习白帽子公开
2014-07-03： 细节向公众公开

简要描述：

还是同样的方法，对全国Top500网站进行测试，数据如下：
·Top500,有共计25台DNS服务器存在此类漏洞
（注意：这里的DNS服务器可能会有重复，而且一个域名很可能拥有多台DNS服务器。）

详细说明：

存在此类漏洞的网站信息列表：

Rank |             domain           |               ns
74   domain:     ce.cn               ns:      dns.ce.cn                     
138  domain:     aibang.com          ns:      dns1.aibang.com               
138  domain:     aibang.com          ns:      dns3.aibang.com               
169  domain:     dict.cn             ns:      ns1.dict.cn                   
169  domain:     dict.cn             ns:      ns2.dict.cn                   
169  domain:     dict.cn             ns:      ns3.dict.cn                   
169  domain:     dict.cn             ns:      ns4.dict.cn                   
170  domain:     enet.com.cn         ns:      ns2.enet.com.cn               
211  domain:     cnhubei.com         ns:      dns1.cnhubei.com              
211  domain:     cnhubei.com         ns:      dns2.cnhubei.com              
211  domain:     cnhubei.com         ns:      dns3.cnhubei.com              
211  domain:     cnhubei.com         ns:      ns1.cnhubei.com               
211  domain:     cnhubei.com         ns:      ns2.cnhubei.com               
254  domain:     wealink.com         ns:      ns3.ucigroup.org              
281  domain:     sf-express.com      ns:      ns3.diyixian.com              
308  domain:     jia.com             ns:      ns4.qeeka.net                 
324  domain:     poco.cn             ns:      ns1.pocosite.com              
324  domain:     poco.cn             ns:      ns2.pocosite.com              
324  domain:     poco.cn             ns:      ns3.pocosite.com              
394  domain:     faloo.com           ns:      dns2.faloo.com                
398  domain:     stats.gov.cn        ns:      ns.stats.gov.cn               
398  domain:     stats.gov.cn        ns:      sns.stats.gov.cn              
443  domain:     ddmap.com           ns:      ns1.gsuo.com                  
468  domain:     taikang.com         ns:      pns.taikang.com               
468  domain:     taikang.com         ns:      sns.taikang.com

漏洞证明：

这里就以 顺丰速运 为例吧！

Rank |             domain           |               ns
281  domain:     sf-express.com      ns:      ns3.diyixian.com


2.NG.PNG

修复方案：

如果使用的是bind：

acl allow_transfer_acl
{
none;
};

版权声明：转载请注明来源 燕云@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-05-24 12:36

厂商回复：

对于所述域传送漏洞，首先感谢白帽子的批量检测工作，面向全面的应急也是CNVD/CNCERT的工作思路。不过落实到处置上，涉及非政府和重要部门单位较多，考虑到域传送仅在信息收集方面的风险以及目前建立的处置渠道，暂未列入处置流程。

最新状态：

暂无