実践ネットワークセキュリティ監査

好評発売中 by Amazon.co.jp

第5章：リモート情報サービスの監査

02387 hits since February 19, 2005

5.1 リモート情報サービス
- /etc/services
5.2 systatおよびnetstat
5.3 DNS
- 5.3.1 DNSバージョン情報の引き出し
- 5.3.2 DNSゾーン転送
- 5.3.3 DNSによる情報漏洩およびリバースDNSスイーピング
- 5.3.4 BINDの脆弱性
  - http://www.isc.org/index.pl?/sw/bind/bind-security.php
  - CVE-2003-0914、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0914
  - CVE-2002-1219、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-1219
  - CVE-2002-1220、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-1220
  - CVE-2002-0029、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-0029
  - CVE-2002-0656、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-0656
  - CVE-2002-0651、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-0651
  - CVE-2001-0010、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0010
  - CVE-2001-0013、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0013
  - CVE-2000-0887、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2000-0887
  - CVE-1999-0833、 http://cve.mitre.org/cgi-bin/cvename.cgi?name=1999-0833
  - http://www.packetfactory.net/papers/DNS-posture/
  - http://www.packetstormsecurity.org/
  - http://cve.mitre.org/
  - http://xforce.iss.net/
  - 5.3.4.1 BIND TSIGオーバフローの攻略
    - bind8x.c、http://packetstormsecurity.org/0102-exploits
    - http://www.cert.org/advisories/CA-2001-02.html
    - CVE-2001-0010、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0010
- 5.3.5 Microsoft DNSサービスの脆弱性
  - 5.3.5.1 アクティブディレクトリにおけるネットワークサービス情報の引き出し
  - 5.3.5.2 Microsoft DNSサーバのリモート脆弱性
    - http://www.microsoft.com/technet/security/
5.4 finger
- 5.4.1 fingerの情報漏洩
  - http://www.securityfocus.com/bid/3457
- 5.4.2 fingerリダイレクション
- 5.4.3 直接攻略が可能なfingerの脆弱性
  - http://cve.mitre.org/cve/
5.5 auth
- 5.5.1 authプロセスの脆弱性
  - http://cve.mitre.org/cve/
5.6 SNMP
- 5.6.1 ADMsnmp
  - http://adm.freelsd.net/ADM/
- 5.6.2 snmpwalk
  - http://net-snmp.sourceforge.net/
- 5.6.3 コミュニティ名のデフォルト値
  - http://www.cisco.com/warp/public/707/ios-snmp-community-vulns-pub.shtml
- 5.6.4 SNMP読み出しによる危険性
- 5.6.5 SNMP書き込みによる危険性
  - http://www.cisco.com/pcgi-bin/tablebuild.pl/tftp/
- 5.6.6 SNMPプロセスの脆弱性
  - http://www.cert.org/advisories/CA-2002-03.html
  - http://www.kb.cert.org/vuls/
  - VU#154976、 http://www.kb.cert.org/vuls/id/154976
  - VU#648304、 http://www.kb.cert.org/vuls/id/648304
  - VU#854306、 http://www.kb.cert.org/vuls/id/854306
  - VU#107186、 http://www.kb.cert.org/vuls/id/107186
  - VU#377003、 http://www.kb.cert.org/vuls/id/377003
5.7 LDAP
- 5.7.1 LDAPに対する匿名アクセス
  - ldapsearch、http://www.openldap.org/
- 5.7.2 LDAPに対するブルートフォース攻撃
  - bf_ldap、http://examples.oreilly.com/networksa/tools/bf_ldap.tar.gz
- 5.7.3 アクティブディレクトリのグローバルカタログ
- 5.7.4 LDAPプロセスの脆弱性
  - http://www.kb.cert.org/vuls/
  - VU#118277、 http://www.kb.cert.org/vuls/id/118277
  - VU#583184、 http://www.kb.cert.org/vuls/id/583184
  - VU#276944、 http://www.kb.cert.org/vuls/id/276944
  - VU#869184、 http://www.kb.cert.org/vuls/id/869184
5.8 rwho
5.9 RPC rusers
5.10 リモート情報サービスにおける対策