網域名稱伺服器快取毒害(DNS cache poisoning)攻擊暨漏洞修補通知
DNS (Domain Name System)是相當重要的網路服務之一，主要用於將使用者容易記憶之域名(如www.icst.org.tw)對應到數字型式之 IP address(如163.29.186.10)。
由於 DNS 設計上的缺陷，駭客可利用其弱點進行 DNS 快取毒害攻擊(Cache Poisoning Attack)，將偽造的惡意紀錄加入有弱點之 DNS。此舉將造成使用者雖然使用正常域名存取網路服務，卻因受害 DNS 將正常域名對應至惡意 IP，而造成使用者被導引至惡意網站。
近日已有針對此 DNS 弱點之攻擊程式(exploit)於網路上流傳，提醒有建置 DNS 而尚未修補者儘快進行修補。
國家資通安全會報 技術服務中心
漏洞/資安訊息通告
|
發布編號 |
ICST-ANA-2008-0007 |
發布時間 |
2008/07/30 09:09:39 |
|
事件類型 |
攻擊活動預警 |
發現時間 |
2008/07/29 |
|
通告名稱 |
網域名稱伺服器快取毒害(DNS cache poisoning)攻擊暨漏洞修補通知 |
||
|
內容說明 |
DNS (Domain Name System)是相當重要的網路服務之一，主要用於將使用者容易記憶之域名(如www.icst.org.tw)對應到數字型式之 IP address(如163.29.186.10)。
由於 DNS 設計上的缺陷，駭客可利用其弱點進行 DNS 快取毒害攻擊(Cache Poisoning Attack)，將偽造的惡意紀錄加入有弱點之 DNS。此舉將造成使用者雖然使用正常域名存取網路服務，卻因受害 DNS 將正常域名對應至惡意 IP，而造成使用者被導引至惡意網站。 近日已有針對此 DNS 弱點之攻擊程式(exploit)於網路上流傳，提醒有建置 DNS 而尚未修補者儘快進行修補。 |
||
|
影響平台 |
各家網域名稱伺服器，包括 Windows Server 2003、Windows 2000 及 Windows XP 內建之 DNS 服務，及大部分 UNIX/Linux 使用之 ISC BIND。 |
||
|
影響等級 |
高 |
||
|
建議措施 |
儘早至各 DNS 官方網站下載並安裝更新軟體 1. 使用微軟 DNS 者建議直接使用 Microsoft Update 進行更新，若欲單獨更新則安裝 MS08-037 安全修補程式。 2. 使用 ISC BIND 者建議更新至 9.5.0-P1 版本，若因故使用較舊版本者請更新至9.4.2-P1 或 9.3.5-P1 版本，注意有 -P1 之版本才是此次更新之版本，更舊之版本已不支援故不會提供更新，不建議使用。 3. 使用 RedHat 或 Fedora linux 者可透過 yum update 更新套件。 4. 若 貴單位使用其他廠牌之 DNS，請尋求原始廠商協助。 |
||
|
參考資料 |
CVE http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1447 US-CERT http://www.kb.cert.org/vuls/id/800113 ISC bind http://www.isc.org/index.pl?/sw/bind/bind-security.php Microsoft MS08-037 - addresses a vulnerability in DNS (Windows)(KB 953230) http://www.microsoft.com/technet/security/bulletin/ms08-037.mspx |
||
|
此類通告發送對象為通報應變網站登記之資安聯絡人。若貴 單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。 如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。 國家資通安全會報 技術服務中心 (http://www.icst.org.tw/) 地 址： 台北市富陽街116號 聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@icst.org.tw |
|||