Ny variant af SAD DNS-angreb til indsættelse af falske data i DNS-cachen
En gruppe forskere fra University of California, Riverside, har offentliggjort en ny variant af SAD DNS-angrebet (CVE-2021-20322), som fungerer trods den beskyttelse, der blev tilføjet sidste år for at blokere sårbarheden CVE-2020-25705. Den nye metode ligner generelt sidste års sårbarhed, men adskiller sig ved at anvende en anden type ICMP-pakker til at tjekke aktive UDP-porte. Det foreslåede angreb muliggør indsættelse af falske data i cache på DNS-serveren, hvilket […]
