DNS 서버를 구현할 때 캐시 중독을 더 쉽게 만드는 문제가있었습니다 이 문제로 인해 DNS 캐시 서버는 이전에 알려진 방법보다 잘못된 정보를보다 효율적으로 유지하게 할 수 있습니다

・ 참조 정보

• 12008 년 9 월 30 일을 피하는 방법에 대한 운영 예방 조치 추가
  여러 DNS 구현의 캐시 중독 취약성
  
  
• 2> 토토 핫 top
  캐시 중독에 취약한 다중 DNS 구현
  
  
• 2> 취약성 정보 색인
  DNS 캐시 중독 취약점의 인식
  
  

당사 제품에서 ProxyDNS 기능은 DNS 캐시 서버와 유사한 기능을 제공 하며이 취약점의 영향을받습니다 우리 제품에 대한 특정 영향은 다음과 같습니다

proxydns 함수를 사용하지 않으면 영향을받지 않습니다 proxydns 함수를 사용하더라도 상위 레벨 서버에 연락하지 않으면 영향을받지 않습니다 ProxyDNS 기능을 사용하여 신뢰할 수있는 고급 서버에 문의 할 때 IPSec 등을 사용하여 고급 서버와의 통신을 보호하고 불법 패킷이 외부에서 혼합되는 것을 방지함으로써 영향을 피할 수 있습니다
proxydns 함수는 DNS 캐시 서버와 유사한 기능을 제공하므로 수정 된 펌웨어를 사용하더라도 그렇게 할 수 있습니다"DNS 캐시 중독 취약점에 대한 관리"의 33에 명시된 바와 같이, 필터, 방화벽 등을 사용하여 적절한 액세스 제한을 수행 하여이 제품의 proxydns 기능 (UDP 포트 53)에 액세스 할 수 있도록하십시오

영향을받는 제품에 대한이 취약점에 응답하는 펌웨어를 제공 할 수 있다면이 페이지에서 수시로 알려 드리겠습니다

・ fitelnet-f80 :토토 랜드 전기 네트워크 장비(2008/09/30)
・ fitelnet-f100 :스포츠 토토 배트맨 전기 네트워크제공 대책 (2008/10/15)
・ fitelnet-f1000 :보스 토토 전기 네트워크 장비제공 대책 (2008/10/15)
・ 3첫 번째 판은 2008 년 7 월 9 일 :토토 Fitelnet-F40 회사 V03.16 릴리스 노트(2008/10/29)
・ fitelnet-f120 :스포츠 토토 사이트 전기 네트워크(2008/10/29)
・ fitelnet-f140 :메이저 토토 사이트 전기 네트워크제공 대책 (2008/10/29)
・ fitelnet f2000 :메이저 토토 사이트 전기 네트워크(2008/10/29)