Vulnerabilidades en FreeBSD, IPnet y Nucleus NET, relacionadas con errores en la implementación de la compresión en DNS
Los grupos de investigación Forescout Research Labs y JSOF Research han publicado los resultados de una investigación conjunta sobre la seguridad de diversas implementaciones de esquemas de compresión que se utilizan para empaquetar nombres repetidos en mensajes DNS, mDNS, DHCP y IPv6 RA (empaquetamiento de partes duplicadas de dominios en mensajes que incluyen varios nombres). Durante el trabajo realizado se identificaron 9 vulnerabilidades, que se agrupan bajo el nombre en clave NAME:WRECK. Se han identificado problemas […]
