MS09-008：DNS Server 中的漏洞可允许欺骗 (961063)（无凭据检查）

medium Nessus 插件 ID 72835

语言：

简介

远程主机上运行的 DNS 服务器容易遭受 DNS 欺骗攻击。

描述

根据其自己报告的版本号，远程主机上运行的 Microsoft DNS 服务器有以下漏洞：

- DNS 中已启用动态更新且尚未注册 ISATAP 和 WPAD 的安装中存在一个问题，原因是缺少对“wpad”主机名上注册的限制。经过身份验证的远程攻击者可利用此问题执行中间人攻击。(CVE-2009-0093)

- 存在一个问题，允许未经认证的远程攻击者迅速而可靠地欺骗响应并将记录插入到 DNS 服务器的缓存中。
(CVE-2009-0233)

- DNS 解析程序缓存服务中存在一个因 DNS 响应的错误缓存导致的问题，该问题允许未经身份验证的远程攻击者通过发送许多经过构建的 DNS 查询来预测事务 ID 并使缓存中毒。(CVE-2009-0234)

这些问题可能允许远程攻击者将用于 Internet 上的系统的网络流量重定向到攻击者自己的系统。