多款 Cisco 产品容易遭受 DNS 缓存中毒攻击，这是因为它们没有在自己产生的 DNS 查询中使用足够的随机 DNS 事务 ID 和 UDP 源端口，导致攻击者能够更轻易地伪造使 DNS 缓存中毒的 DNS 应答。
要利用此漏洞，攻击者必须能够使易受攻击的 DNS 服务器执行递归 DNS 查询。因此，仅允许授权操作的 DNS 服务器，或者不允许执行递归的服务器，都不会受到影响。
Cisco 已发布解决这些漏洞的免费软件更新。

检测

多款 Cisco 产品容易遭受 DNS 缓存中毒攻击

medium Nessus 插件 ID 49017

未找到变更日志