🇰🇷 한글 설명
Windows Server 2003, 2000 및 Windows NT 4.0의 DNS 서버 기본 설정에서 재귀적 쿼리를 허용하여 발생하는 취약점입니다. 공격자가 소스 IP를 변조한 DNS 쿼리를 보내면, DNS 서버가 임의의 IP 주소로 대량의 응답을 보내 트래픽 증폭을 통한 서비스 거부(DoS) 공격을 유발할 수 있습니다.
💡 쉬운 설명
DNS 서버가 누구나 물어보는 질문에 너무 친절하게 대답해주는 점을 악용하는 공격입니다. 공격자가 가짜 주소를 이용해 질문을 던지면, 서버가 엄청난 양의 데이터를 엉뚱한 곳으로 쏟아붓게 만들어 인터넷 연결을 마비시킵니다.
🇺🇸 원문 (English)
The default configuration of the DNS Server service on Windows Server 2003 and Windows 2000, and the Microsoft DNS Server service on Windows NT 4.0, allows recursive queries and provides additional delegation information to arbitrary IP addresses, which allows remote attackers to cause a denial of service (traffic amplification) via DNS queries with spoofed source IP addresses.
📍 영향받는 시스템
Windows Server 2003, Windows 2000, Windows NT 4.0 (Microsoft DNS Server)
⚔️ 공격 벡터
IP 스푸핑을 이용한 DNS 재귀 쿼리 기반의 트래픽 증폭 공격
🛡️ 대응 방법
DNS 서버 설정에서 재귀적 쿼리(Recursive Queries) 기능을 비활성화하거나 신뢰할 수 있는 클라이언트로 제한합니다.
🔧 검증 코드
명령어 실행 시 대량의 레코드 정보가 응답된다면 재귀적 쿼리가 허용되어 취약할 가능성이 높습니다.
dig @<target_ip> <domain_name> ANY +short