漏洞概要 关注数(0) 关注此漏洞
缺陷编号： WooYun-2011-02086
漏洞标题： 神州泰岳DNS区域传送
相关厂商： 神州泰岳
漏洞作者： 云士
提交时间： 2011-05-09
公开时间： 2011-05-09
漏洞类型： 网络敏感信息泄漏
危害等级： 中
自评Rank： 10
漏洞状态： 未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org
Tags标签： dns域传送 服务器配置失误 bind dns安全
漏洞详情
披露状态：
2011-05-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-05-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
dns可以列出很多子域名出来，有很多重要域名
详细说明：
ns3.sanfront.com.cn
ns5.sanfront.com.cn
可区域传送
漏洞证明：
@ 86400 IN NS ns3.sanfront.com.cn.
@ 86400 IN NS ns5.sanfront.com.cn.
bbs 86400 IN A 124.42.60.215
hr 86400 IN A 60.247.77.181
i-b-c 86400 IN A 124.42.60.248
mail 86400 IN A 60.247.77.138
mx 86400 IN A 60.247.77.138
oa 86400 IN A 60.247.77.188
pmo 86400 IN A 60.247.77.186
pop3 86400 IN A 60.247.77.138
smtp 86400 IN A 60.247.77.138
sps 86400 IN A 124.42.60.250
support 86400 IN A 60.247.77.171
teamlinks 86400 IN A 124.42.60.248
test 86400 IN A 210.51.188.220
www 86400 IN A 58.23.131.99修复方案：
我不会
版权声明：转载请注明来源 云士@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：10 (WooYun评价)
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
