1. トップページ
  2. 再帰的名前解決を行う DNS リゾルバの実装に名前解決を無限に繰り返す問題

再帰的名前解決を行う DNS リゾルバの実装に名前解決を無限に繰り返す問題

登録日 : 2015.10.22 掲載サイト : JVN
脆弱性情報
RFC 1034 では、DNS ドメインの権限委任の技術的な問題について記述しているものの、権限委任の実装方法については規定していません。再帰的リゾルバの実装によっては、細工されたゾーンデータを持つ権威サーバに対してクエリを実行することにより、ドメインの委任を参照する名前解決を無限に繰り返してしまう可能性があります。その結果、リソース枯渇による DoS 状態が発生する可能性があります。この問題は、...
記事を読む

関連キーワード

サービス DNS 攻撃 attack

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起