当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101399

漏洞标题：国家卫生和计划生育委员会DNS域传输漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-03-17 10:38

修复时间：2015-05-04 17:10

公开时间：2015-05-04 17:10

漏洞类型：系统/服务运维配置不当

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-17： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-30： 细节向核心白帽子及相关领域专家公开
2015-04-09： 细节向普通白帽子公开
2015-04-19： 细节向实习白帽子公开
2015-05-04： 细节向公众公开

简要描述：

中华人民共和国国家卫生和计划生育委员会DNS域传输漏洞

详细说明：

目标网站：
http://www.nhfpc.gov.cn/

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> axfr @dns.nhfpc.gov.cn nhfpc.gov.cn
; (1 server found)
;; global options: +cmd
nhfpc.gov.cn.		86400	IN	SOA	dns.nhfpc.gov.cn. root.dns.nhfpc.gov.cn. 1053891162 10800 900 604800 86400
nhfpc.gov.cn.		86400	IN	NS	dns.nhfpc.gov.cn.
nhfpc.gov.cn.		86400	IN	MX	5 smg.nhfpc.gov.cn.
nhfpc.gov.cn.		86400	IN	MX	10 mail.nhfpc.gov.cn.
chsi.nhfpc.gov.cn.	86400	IN	A	61.49.18.1
f5lc.nhfpc.gov.cn.nhfpc.gov.cn.	86400 IN NS	bigip1.f5lc.nhfpc.gov.cn.nhfpc.gov.cn.
bigip1.f5lc.nhfpc.gov.cn.nhfpc.gov.cn. 86400 IN	A 61.49.18.189
www.nhfpc.gov.cn.nhfpc.gov.cn. 86400 IN	CNAME	www.f5lc.nhfpc.gov.cn.nhfpc.gov.cn.
cps.nhfpc.gov.cn.	86400	IN	A	61.49.18.69
dcc.nhfpc.gov.cn.	86400	IN	A	61.49.19.41
dns.nhfpc.gov.cn.	86400	IN	A	61.49.18.1
en.nhfpc.gov.cn.	86400	IN	CNAME	en.nhfpc.gov.cn.cdurl.cn.
gis.nhfpc.gov.cn.	86400	IN	A	61.49.19.120
hospitalmis.nhfpc.gov.cn. 86400	IN	A	192.168.100.201
kjggfw.nhfpc.gov.cn.	86400	IN	A	61.49.19.59
lltj.nhfpc.gov.cn.	86400	IN	A	61.49.18.101
mail.nhfpc.gov.cn.	86400	IN	A	61.49.18.77
searchen.nhfpc.gov.cn.	86400	IN	CNAME	searchen.nhfpc.gov.cn.cdurl.cn.
smg.nhfpc.gov.cn.	86400	IN	A	61.49.18.77
wsb.nhfpc.gov.cn.	86400	IN	A	61.49.18.67
www.nhfpc.gov.cn.	86400	IN	A	61.49.18.66
zgcx.nhfpc.gov.cn.	86400	IN	A	61.49.18.120
zhpt.nhfpc.gov.cn.	86400	IN	A	192.168.10.173
zyysgfhpx.nhfpc.gov.cn.	86400	IN	A	61.49.19.9
nhfpc.gov.cn.		86400	IN	SOA	dns.nhfpc.gov.cn. root.dns.nhfpc.gov.cn. 1053891162 10800 900 604800 86400
;; Query time: 12 msec
;; SERVER: 61.49.18.1#53(61.49.18.1)
;; WHEN: Sat Mar 14 21:49:17 2015
;; XFR size: 25 records (messages 1, bytes 623)

漏洞证明：

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> axfr @dns.nhfpc.gov.cn nhfpc.gov.cn
; (1 server found)
;; global options: +cmd
nhfpc.gov.cn.		86400	IN	SOA	dns.nhfpc.gov.cn. root.dns.nhfpc.gov.cn. 1053891162 10800 900 604800 86400
nhfpc.gov.cn.		86400	IN	NS	dns.nhfpc.gov.cn.
nhfpc.gov.cn.		86400	IN	MX	5 smg.nhfpc.gov.cn.
nhfpc.gov.cn.		86400	IN	MX	10 mail.nhfpc.gov.cn.
chsi.nhfpc.gov.cn.	86400	IN	A	61.49.18.1
f5lc.nhfpc.gov.cn.nhfpc.gov.cn.	86400 IN NS	bigip1.f5lc.nhfpc.gov.cn.nhfpc.gov.cn.
bigip1.f5lc.nhfpc.gov.cn.nhfpc.gov.cn. 86400 IN	A 61.49.18.189
www.nhfpc.gov.cn.nhfpc.gov.cn. 86400 IN	CNAME	www.f5lc.nhfpc.gov.cn.nhfpc.gov.cn.
cps.nhfpc.gov.cn.	86400	IN	A	61.49.18.69
dcc.nhfpc.gov.cn.	86400	IN	A	61.49.19.41
dns.nhfpc.gov.cn.	86400	IN	A	61.49.18.1
en.nhfpc.gov.cn.	86400	IN	CNAME	en.nhfpc.gov.cn.cdurl.cn.
gis.nhfpc.gov.cn.	86400	IN	A	61.49.19.120
hospitalmis.nhfpc.gov.cn. 86400	IN	A	192.168.100.201
kjggfw.nhfpc.gov.cn.	86400	IN	A	61.49.19.59
lltj.nhfpc.gov.cn.	86400	IN	A	61.49.18.101
mail.nhfpc.gov.cn.	86400	IN	A	61.49.18.77
searchen.nhfpc.gov.cn.	86400	IN	CNAME	searchen.nhfpc.gov.cn.cdurl.cn.
smg.nhfpc.gov.cn.	86400	IN	A	61.49.18.77
wsb.nhfpc.gov.cn.	86400	IN	A	61.49.18.67
www.nhfpc.gov.cn.	86400	IN	A	61.49.18.66
zgcx.nhfpc.gov.cn.	86400	IN	A	61.49.18.120
zhpt.nhfpc.gov.cn.	86400	IN	A	192.168.10.173
zyysgfhpx.nhfpc.gov.cn.	86400	IN	A	61.49.19.9
nhfpc.gov.cn.		86400	IN	SOA	dns.nhfpc.gov.cn. root.dns.nhfpc.gov.cn. 1053891162 10800 900 604800 86400
;; Query time: 12 msec
;; SERVER: 61.49.18.1#53(61.49.18.1)
;; WHEN: Sat Mar 14 21:49:17 2015
;; XFR size: 25 records (messages 1, bytes 623)

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-03-20 17:09

厂商回复：

CNVD确认所述情况，已转由CNCERT向相关部门通报。

最新状态：

暂无