漏洞概要
关注数(24)
关注此漏洞
漏洞标题：全球Top1000Websites中存在DNS区域传送漏洞的网站列表
相关厂商：很多
漏洞作者： 燕云
提交时间：2014-05-19 12:50
修复时间：2014-07-03 12:51
公开时间：2014-07-03 12:51
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：7
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2014-05-19： 细节已通知厂商并且等待厂商处理中
2014-05-24： 厂商已经确认，细节仅向厂商公开
2014-06-03： 细节向核心白帽子及相关领域专家公开
2014-06-13： 细节向普通白帽子公开
2014-06-23： 细节向实习白帽子公开
2014-07-03： 细节向公众公开
简要描述：
我用Python与bash shell写了个工具，可以自动扫描出全球Top1000000Websites中存在DNS区域传送漏洞的网站列表，扫描了一夜后，全部数据如下：
·排名前19212的网站，共计1712台DNS服务器存在此类漏洞
对于低排名的网站大家可能不大关心，故只提交了Top1000中的网站列表，其中：
·Top1000，有共计72台DNS服务器存在此类漏洞
（注意：这里的DNS服务器可能会有重复，而且一个域名很可能拥有多台DNS服务器。）
详细说明：
网站列表如下：
漏洞证明：
这里以全球排名548位的站点，中国经济网 ce.cn 为例：
修复方案：
如果使用的是bind：
版权声明：转载请注明来源 燕云@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-05-24 12:36
厂商回复：
对于所述域传送漏洞，首先感谢白帽子的批量检测工作，面向全面的应急也是CNVD/CNCERT的工作思路。不过落实到处置上，涉及非政府和重要部门单位较多，考虑到域传送仅在信息收集方面的风险以及目前建立的处置渠道，暂未列入处置流程。
最新状态：
暂无
