방화벽 공급 업체가 DNS 문제 해결을 위해 출근

인터넷 도메인 이름 시스템의 치명적인 결함이 처음보고 된 지 한 달 만에 가장 널리 사용되는 방화벽 소프트웨어 공급 업체가이 버그를 해결하는 패치의 일부를 본질적으로 취소 할 수있는 문제를 해결하기 위해 노력하고 있습니다.

DNS 결함은 Microsoft, Cisco Systems 및 Internet Systems Consortium을 포함한 많은 공급 업체가 만든 서버 소프트웨어에 영향을줍니다.

일부 방화벽 소프트웨어는 DNS 패치에 도입 된 소스 포트 임의 화 기능을 실행 취소합니다. 이 변경으로 DNS 패치가 완전히 무효화되는 것은 아니지만 공격자가 DNS 서버에 대한 캐시 중독 공격을보다 쉽게 ​​풀 수 있다고 보안 전문가는 말합니다.

[추가 정보: 미디어 스트리밍 및 백업]

IP (Internet Protocol) 주소 변환을 수행하는 방화벽 - 내부 네트워크에있는 컴퓨터가 사용하는 IP 주소를 다른 IP 주소로 변환합니다.

이러한 DNS 서버 사용자에 대해 피싱 공격이 거의 감지되지 않을 수 있습니다. 보안 전문가들은이 문제의 범위가 처음에는 일부 DNS 전문가를 놀라게했다고 말하면서 처음 발견 한 IOActive 연구원 인 Dan Kaminsky는 인터넷의 다른 컴퓨터에서 사용되는 것으로, 소스 포트 무작위 화를 취소 할 수 있다고 말합니다. DNS 버그. "이것은 어느 정도 우리의 잘못이다."그는 전자 메일 인터뷰에서 말했다. "시스코, 주니퍼, 시트릭스 및 기타 여러 방화벽 공급 업체는 장비를 업데이트하기 위해 절대적으로 혼란을 겪었습니다."라고 그는 덧붙였습니다.

수요일, 시스코는 DNS 문제에 대한 보안 권고를 업데이트하여 문제를 처리하는 방법에 대한 지침을 고객에게 제공했다고 시스코의 Russ Smoak 이사는 전했다. 제품 보안 사고 대응 팀. 이 문제는 포트 주소 변환 (PAT)을 위해 방화벽을 사용하고있는 시스코 고객에게 영향을 미친다고 그는 말했다. "PAT 방화벽이있는 경우 문서를 살펴보고 네트워크 구성 방법을 이해하고 제공된 수정 프로그램이 필요한 경우 수정 프로그램을 설치하는 것이 가장 좋습니다."

임시 네트워크 주니퍼 대변인 신디 타 (Cindy Ta)는 주니퍼 네트웍스 (NASDAQ: NSM)의 주니퍼 네트웍스 코리아 (Nasdaq: NSM)는 포트 번호가 변환되지 않은 서버에 DNS 조회를 전달하거나 단순히 방화벽을 재구성 할 수 있다고 전했다., 이메일을 통해.

그러나 모든 방화벽 공급 업체가 영향을받는 것은 아닙니다. 예를 들어 체크 포인트 소프트웨어 (Check Point Software)는 방화벽에이 문제가 없다고 말합니다.

카민스키의 DNS 결함은 다양한 제품에 영향을 미치므로 패치 프로세스에 약간의 결함이 있다는 것은 놀라운 일이 아닙니다. 이번 주 초 DNS 전문가들은 초당 10,000 개 이상의 쿼리를 사용하는 트래픽이 많은 일부 서버에서 성능을 저하시키는 패치를 작성했다고 발표했습니다. 금요일 보안 업체 인 nCircle은 DNS 문제에 대한 애플의 수정이 제대로 작동하지 않는다고보고했다.

인터넷 시스템 컨소시엄의 폴 빅시 (Paul Vixie) 사장은 포트 변환 문제를 "큰 문제"라고 부르지 만 초기의 회의론에도 불구하고 상황의 심각성을 이해하기 시작했습니다. 카민스키가 처음으로 문제를 논의했을 때, 일부 보안 전문가들은 그 문제가 알려진 이슈의 재촉이라고 보였다고 말했다. 그러나 지난 주에 버그가 우연히 공개 된 후에 일부 회의론자들은 그들의 조정을 바꿨다.

"This 그는 계속해서 혼란 스러울뿐 "이라고 이메일을 통해 말했다. "그러나 적어도 거기에 더 이상 부끄러워하는 사람은 없습니다."

(PC World 's Will Schultz가이 이야기에 기여했습니다.)