2014-05-19：细节已通知厂商并且等待厂商处理中
2014-05-24：厂商已经确认，细节仅向厂商公开
2014-06-03：细节向核心白帽子及相关领域专家公开
2014-06-13：细节向普通白帽子公开
2014-06-23：细节向实习白帽子公开
2014-07-03：细节向公众公开
我用Python与bash shell写了个工具，可以自动扫描出全球Top1000000Websites中存在DNS区域传送漏洞的网站列表，扫描了一夜后，全部数据如下：
·排名前19212的网站，共计1712台DNS服务器存在此类漏洞
对于低排名的网站大家可能不大关心，故只提交了Top1000中的网站列表，其中：
·Top1000，有共计72台DNS服务器存在此类漏洞
（注意：这里的DNS服务器可能会有重复，而且一个域名很可能拥有多台DNS服务器。）
网站列表如下：
Rank | domain | ns
83 domain: kickass.to ns: ns2.hostednsor.com
92 domain: about.com ns: nydns1.about.com
92 domain: about.com ns: nydns2.about.com
92 domain: about.com ns: sjdns1.about.com
92 domain: about.com ns: sjdns2.about.com
193 domain: liveinternet.ru ns: ns.liveinternet.ru
198 domain: ettoday.net ns: ns1.ettoday.net
235 domain: doublepimp.com ns: ns2.pkdomains.net
240 domain: goo.ne.jp ns: ns.intervia.ad.jp
240 domain: goo.ne.jp ns: ns.via.or.jp
308 domain: enet.com.cn ns: ns2.enet.com.cn
328 domain: 4dsply.com ns: ns3.pkdomains.net
342 domain: y8.com ns: ns2.y8.com
391 domain: udn.com ns: dns1.udn.com
391 domain: udn.com ns: dns2.udn.com
392 domain: irctc.co.in ns: ns2.rcil.gov.in
413 domain: ad6media.fr ns: dns1.sd1.fr
413 domain: ad6media.fr ns: dns2.sd1.fr
429 domain: naukri.com ns: ns1.dn.net
435 domain: mysearchdial.com ns: ns1.ringtonemoods.com
435 domain: mysearchdial.com ns: ns2.ringtonemoods.com
435 domain: mysearchdial.com ns: ns4.ringtonemoods.com
435 domain: mysearchdial.com ns: ns5.ringtonemoods.com
498 domain: rapidgator.net ns: ns2.rapidgator.net
498 domain: rapidgator.net ns: ns5.rapidgator.net
503 domain: zing.vn ns: ns3.sonthuy.com.vn
514 domain: ria.ru ns: ns2.rian.ru
524 domain: myfreecams.com ns: ns1.metapeer.com
524 domain: myfreecams.com ns: ns2.metapeer.com
535 domain: 2ch.net ns: ns1.nttec.com
535 domain: 2ch.net ns: ns2.nttec.com
548 domain: ce.cn ns: dns.ce.cn
630 domain: ouedkniss.com ns: dns.ouedkniss.com
630 domain: ouedkniss.com ns: ns.ouedkniss.com
634 domain: indianrail.gov.in ns: ns1.indianrail.gov.in
634 domain: indianrail.gov.in ns: ns2.indianrail.gov.in
665 domain: sfgate.com ns: ns2.hearstnp.com
665 domain: sfgate.com ns: ns3.hearstnp.com
667 domain: haber7.com ns: dns1.hosttoweb.net
667 domain: haber7.com ns: dns2.hosttoweb.net
667 domain: haber7.com ns: ns1.adveyer.net
667 domain: haber7.com ns: ns2.adveyer.net
680 domain: linkbucks.com ns: ns2.pkdomains.net
712 domain: tokobagus.com ns: ns2.tokobagus.com
712 domain: tokobagus.com ns: ns3.tokobagus.com
721 domain: over-blog.com ns: ns0.proceau.net
721 domain: over-blog.com ns: ns1.proceau.net
734 domain: turbobit.net ns: ns1.turbobit.net
745 domain: 24h.com.vn ns: dns1.24h.com.vn
745 domain: 24h.com.vn ns: dns2.24h.com.vn
745 domain: 24h.com.vn ns: dns3.24h.com.vn
762 domain: amung.us ns: NS1.amung.us
762 domain: amung.us ns: NS2.amung.us
762 domain: amung.us ns: NS3.amung.us
762 domain: amung.us ns: NS4.amung.us
762 domain: amung.us ns: NS6.amung.us
787 domain: gismeteo.ru ns: ns18.gismeteo.ru
789 domain: shopclues.com ns: ns1.shopclues.com
789 domain: shopclues.com ns: ns2.shopclues.com
797 domain: jeuxvideo.com ns: ns-02.odysseeinteractive.fr
798 domain: chron.com ns: houston2.chron.com
798 domain: chron.com ns: ns2.hearstnp.com
798 domain: chron.com ns: ns3.hearstnp.com
802 domain: majesticseo.com ns: ns2.majesticseo.com
881 domain: sporx.com ns: ns1.maksimum.net
881 domain: sporx.com ns: ns2.maksimum.net
881 domain: sporx.com ns: ns3.maksimum.net
937 domain: eluniversal.com.mx ns: dns2.eluniversal.com.mx
938 domain: beytoote.com ns: ns2.hannoverit.com
956 domain: sexlog.com ns: ns1.redesexlog.com.br
956 domain: sexlog.com ns: ns2.redesexlog.com.br
970 domain: pantip.com ns: dns.hostpacific.com漏洞证明：
这里以全球排名548位的站点，中国经济网 ce.cn 为例：
修复方案：
如果使用的是bind：
acl allow_transfer_acl
{
none;
};版权声明：转载请注明来源 燕云@乌云 漏洞回应 厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-05-24 12:36
厂商回复：对于所述域传送漏洞，首先感谢白帽子的批量检测工作，面向全面的应急也是CNVD/CNCERT的工作思路。不过落实到处置上，涉及非政府和重要部门单位较多，考虑到域传送仅在信息收集方面的风险以及目前建立的处置渠道，暂未列入处置流程。
最新状态：暂无
版权与免责声明：
凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；
![英雄棋士团(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/yingxiongqishituanyuxiazai.jpg)
![美食小当家?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/meishixiaodangjia.png)
![2047?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/2047.jpg)
![荣誉指挥官(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/rongyuzhihuiguanyuxiazai.png)
![繁荣美食市场物语?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/fanrongmeishishichangwuyu.jpg)
![夸克浏览器 v4.2.1.138 好用的手机浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/kuakezuolanqi.jpg)
![移动办公软件 OfficeSuite Premium v10.18.28716 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/yidongbangongruanjian.jpg)
![乐秀视频编辑器 VideoShow v8.8.4 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/lexiushipinbianjiqi.png)
![X 浏览器 v3.3.9 一款小巧的安卓浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/x.jpg)
![安卓密码管理软件 Enpass v6.4.5.368 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/anzhuomimaguanliruanjian.jpg)
![差分复制同步 FastCopy-M v3.6.3.51 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/FastCopy3.png)
![多标签页拓展 Clover v3.5.2 Build 19809 精简绿色版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Clover.png)
![文件重命名 Advanced Renamer v3.85 Lite 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Advanced_Renamer.png)
![网络防火监控 GlassWire Elite v2.1.166 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/GlassWire.png)
![影音播放器 Daum Potplayer v1.7.20538 美化便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/PotPlayer.png)
