MCP 服务器 SSE DNS 重新绑定
medium Web App Scanning 插件 ID 114885
语言：
简介
MCP 服务器 SSE DNS 重新绑定描述
使用 SSE服务器发送事件传输模式的 ModelContextProtocol (MCP) 服务器在未对“Origin”和“Host”标头强制执行严格验证时容易受到 DNS 重新绑定攻击。此漏洞可让攻击者绕过同源策略可能导致在容易受到攻击的 MCP 服务器环境中未经授权代表用户访问敏感数据或操作。此检测包含在“AI 和 LLM”类别中。
解决方案
确保 MCP 服务器强制执行“Origin”和“Host”标头验证，以防止 DNS 重新绑定攻击。这可以通过对传入请求实施严格的验证规则、确保“Host”标头与预期域匹配并且“Origin”标头来自受信任的来源来实现。另见
插件详情
严重性: Medium
ID: 114885
类型: remote
发布时间: 2025/6/20
最近更新时间: 2025/7/3
扫描模板: api, basic, full, pci, scan
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 分数来源: Tenable
CVSS v3
风险因素: Medium
基本分数: 6.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS 分数来源: Tenable
CVSS v4
风险因素: Medium
Base Score: 5.1
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
CVSS 分数来源: Tenable
参考资料信息
OWASP: 2010-A6, 2010-A8, 2013-A5, 2013-A7, 2017-A5, 2017-A6, 2021-A1, 2021-A7
WASC: Application Misconfiguration, Insufficient Authorization
CAPEC: 111, 141, 142, 160, 19, 21, 384, 385, 386, 387, 388, 441, 478, 479, 502, 503, 510, 536, 546, 550, 551, 552, 556, 558, 562, 563, 564, 578, 59, 60, 75, 76, 89
DISA STIG: APSC-DV-000460, APSC-DV-002560
HIPAA: 164.306(a)(1), 164.306(a)(2), 164.312(a)(1), 164.312(a)(2)(i)
ISO: 27001-A.10.1, 27001-A.13.1.1, 27001-A.14.1.2, 27001-A.14.1.3, 27001-A.14.2.5, 27001-A.18.1.3, 27001-A.6.2.2, 27001-A.9.1.2, 27001-A.9.4.1, 27001-A.9.4.4, 27001-A.9.4.5
NIST: sp800_53-AC-3, sp800_53-SI-10(5)
OWASP API: 2019-API7, 2023-API8
OWASP ASVS: 4.0.2-1.4.2, 4.0.2-14.4.7
PCI-DSS: 3.2-6.5.8