一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題（JVN）
IPAおよびJPCERT/CCは、一部のマルチキャストDNS（mDNS）実装に、外部からのユニキャストクエリに応答する問題が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
mDNSの実装によっては、mDNSサーバがWANなどローカルリンクネットワーク外から送られてきたユニキャストクエリに応答する場合がある。結果として、ネットワークに接続されている機器に関する情報（機器の種類、モデル番号、オペレーティングシステムなど）が取得される可能性がある。また、応答パケットのサイズはクエリパケットのサイズより大きいため、他のネットワークに対するDoS攻撃に使用される可能性もある。JVNでは、mDNSを使用しない場合、mDNS で使われるポート5353/UDPをブロックするよう呼びかけている。
関連記事
この記事の写真
/
