Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.10595
Categoría:Service detection
Título:DNS Zone Transfer (AXFR) Test - Active Check
Resumen:The remote name server allows DNS zone transfers to be; performed.
Descripción:Summary:
The remote name server allows DNS zone transfers to be
performed.

Vulnerability Impact:
A zone transfer will allow the remote attacker to instantly
populate a list of potential targets. In addition, companies often use a naming convention which
can give hints as to a servers primary application (for instance, proxy.company.com,
payroll.company.com, b2b.company.com, etc.).

As such, this information is of great use to an attacker who may use it to gain information about
the topology of your network and spot new targets.

Solution:
Restrict DNS zone transfers to only the servers that absolutely
need it.

CVSS Score:
0.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-1999-0532
https://www.cve.org/CVERecord?id=CVE-1999-0532
CopyrightCopyright (C) 2005 j_lampe@bellsouth.net

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.