Nová varianta útoku SAD DNS pro vkládání falešných dat do DNS cache.
Skupina výzkumníků z Kalifornské univerzity v Riverside publikovala nový typ útoku SAD DNS (CVE-2021-20322), který funguje bez ohledu na ochranu přidanou minulý rok k blokování zranitelnosti CVE-2020-25705. Nová metoda je v zásadě podobná zranitelnosti z minulého roku a liší se pouze použitím jiného typu ICMP paketů pro kontrolu aktivních UDP portů. Navrhovaný útok umožňuje provádět substituci falešných dat do cache DNS serveru, což […]
