JVNVU#98589419
マルチキャスト DNS (mDNS) 実装が外部からのユニキャストクエリに応答する問題

一部のマルチキャスト DNS (mDNS) 実装には、外部からのユニキャストクエリに応答する問題が存在します。その結果、接続されているネットワーク機器に関する情報を取得されたり、他のネットワークに対するサービス運用妨害 (DoS) 攻撃に使用されたりする可能性があります。

一部のマルチキャスト DNS 実装が本脆弱性の影響を受けます。
詳しくは、製品開発者が提供する情報をご確認ください。

マルチキャスト DNS (mDNS) は、ローカルリンクネットワーク上で提供されているサービスや接続されている機器を自動的に発見するための技術です。mDNS の実装によっては、mDNS サーバがローカルリンクネットワーク外 (WAN など) から送られてきたユニキャストクエリに応答する場合があります。結果として、ネットワークに接続されている機器に関する情報が取得される可能性があります。また、応答パケットのサイズはクエリパケットのサイズより大きいため、他のネットワークに対するサービス運用妨害 (DoS) 攻撃に使用される可能性もあります。

マルチキャスト DNS について規定している RFC 6762 では、ローカルリンクより外からのユニキャストクエリを禁止してはいませんが、そのようなパケットを受け取っても処理せずに無視することを推奨しています (セクション 5.5)。実際には、外部からのクエリに応答する mDNS 実装が存在しますが、そのような動作が期待される特殊な状況については RFC 6762 の範囲外であるとされています。

さらに詳しい情報については、研究者が公開しているページを参照してください。

mDNS クエリに応答する機器の種類、モデル番号、オペレーティングシステムなどの情報を取得される可能性があります。また、他のネットワークに対するサービス運用妨害 (DoS) 攻撃に使用される可能性があります。

mDNS パケットをブロックする
mDNS を使用しない場合、mDNS で使われるポート 5353/UDP をブロックしてください。

mDNS サービスを無効にする
ソフトウェアや機器によっては、設定により mDNS サービスを無効にする事が可能な場合があります。詳しくは、開発者へご確認ください。