Уязвимости в FreeBSD, IPnet и Nucleus NET, свързани с грешки при реализиране на компресия в DNS
Изследователските групи Forescout Research Labs и JSOF Research публикуваха резултатите от съвместно изследване на сигурността на различни реализации на схемата за компресия, използвана за опаковане на повторяващи се имена в съобщенията DNS, mDNS, DHCP и IPv6 RA (опаковане на дублиращи се части от домейни в съобщения, включващи няколко имена). В хода на проведената работа бяха открити 9 уязвимости, обобщени под кодовото име NAME:WRECK. Проблемите бяха открити […]
