Eine neue SAD DNS-Angriffsvariante zur Einspeisung gefälschter Daten in den DNS-Cache
Eine Gruppe von Forschern der University of California, Riverside, hat eine neue Variante des SAD DNS-Angriffs (CVE-2021-20322) veröffentlicht, die trotz der im letzten Jahr hinzugefügten Schutzmaßnahmen zur Blockierung der CVE-2020-25705-Schwachstelle funktioniert. Die neue Methode ähnelt im Wesentlichen der Schwachstelle des letzten Jahres und unterscheidet sich lediglich durch die Verwendung eines anderen Typs von ICMP-Paketen zur Überprüfung aktiver UDP-Ports. Der vorgeschlagene Angriff ermöglicht die Einspeisung von falschen Daten in den Cache des DNS-Servers, was […]
