CVE-2026-11106 – DNS ゾーン転送 (AXFR) 情報漏えい

プログラムコード (Python DNS サーバー + 攻撃)

# dns_server_sim.py - Simulated DNS server allowing AXFR
from dnslib import DNSRecord, QTYPE, RR, TXT, A
import socketserver, socket

class DNSHandler(socketserver.BaseRequestHandler):
    def handle(self):
        data, sock = self.request
        request = DNSRecord.parse(data)
        reply = request.reply()
        qname = request.q.qname
        if request.q.qtype == QTYPE.AXFR:
            # Vulnerability: allows zone transfer from any client
            reply.add_answer(RR(qname, QTYPE.TXT, rdata=TXT("secret=admin:password123")))
            reply.add_answer(RR(qname, QTYPE.A, rdata=A("192.168.1.1")))
        sock.sendto(reply.pack(), self.client_address)

server = socketserver.ThreadingUDPServer(('0.0.0.0', 53), DNSHandler)
print("DNS server on :53")
server.serve_forever()

CVE-2026-11106 – 無制限 DNS ゾーン転送 (AXFR)

概要

設定ミスのある DNS サーバーは、任意の IP アドレスからの AXFR ゾーン転送リクエストを許可します。これにより、攻撃者はすべてのドメインレコードを列挙し、内部 IP アドレス、サービス名、機密性の高い TXT レコードを露呈させることができます。

脆弱性の詳細

タイプ: 情報漏えい
影響: ネットワークマッピング、認証情報の漏えい。
根本原因: DNS サーバーは AXFR リクエストに対するアクセス制御が欠如しています。AXFR は信頼できるセカンダリサーバーに限定されるべきです。

エクスプロイトのデモ

シミュレーション DNS サーバーを起動します:

pip install dnslib dns
sudo python dns_server_sim.py   # needs root for port 53

エクスプロイトを実行します:
```
python exploit_axfr.py
```

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

人気