Nel caso di dns accessibile all'esterno è una grave vulnerabilità. All'interno è sicuramente meno grave ma comunque grave. Il trasferimento di zona dovrebbe essere accessibile solo da macchine predefinite.