権威DNSサーバの設定不備による情報流出について注意を呼びかけ（JPRS） | ScanNetSecurity
2024.05.16(木)

権威DNSサーバの設定不備による情報流出について注意を呼びかけ（JPRS）

JPRSは、権威DNSサーバの設定不備による情報流出の危険性と設定の再確認について注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
facebookLINE
権威DNSサーバの設定不備による情報流出について注意を呼びかけ（JPRS）
権威DNSサーバの設定不備による情報流出について注意を呼びかけ（JPRS） 全 1 枚 拡大写真
株式会社日本レジストリサービス（JPRS）は1月12日、権威DNSサーバの設定不備による情報流出の危険性と設定の再確認について注意喚起を発表した。アクセスコントロールが適切に設定されておらず、必要なIPアドレス以外からのゾーン転送要求を許可する状態になっている権威DNSサーバが、日本国内に一定数存在している旨の情報を同社が入手したことから、今回の注意喚起に至ったという。

権威DNSサーバは、ゾーン転送要求を受けてゾーンデータを転送する。そのため、権威DNSサーバにおいてゾーン転送に関するアクセスコントロールの設定に不備があると、外部からの不正なゾーン転送要求により意図しない形でゾーン転送が実行され、悪意を持つ第三者にゾーンデータ全体が流出する可能性がある。同社ではその結果、ポートスキャンの実行やネットワーク構成の推測、サービス提供形態の分析など、潜在的な脅威の増加につながる危険性を指摘している。

同社ではこの問題について、「プライマリサーバにおいて、セカンダリサーバからのゾーン転送要求のみを許可する」「セカンダリサーバにおいて、すべてのゾーン転送要求を拒否する」といった、適切なアクセスコントロールを実施するよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 範を示す ～ MITRE がサイバー攻撃被害公表

    範を示す ～ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  5. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  6. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  7. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」

  8. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  9. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP