Nueva variante del ataque SAD DNS para insertar datos ficticios en la caché de DNS
Un grupo de investigadores de la Universidad de California en Riverside ha publicado una nueva variante del ataque SAD DNS (CVE-2021-20322), que funciona a pesar de la protección añadida el año pasado para bloquear la vulnerabilidad CVE-2020-25705. El nuevo método es en general similar a la vulnerabilidad del año pasado, diferenciándose solo por el uso de otro tipo de paquetes ICMP para verificar puertos UDP activos. El ataque propuesto permite la inserción de datos ficticios en la caché del servidor DNS, lo que […]
