Un grupo de investigadores de la Universidad de California en Riverside ha publicado una nueva variante del ataque SAD DNS (CVE-2021-20322), que funciona a pesar de la protecci\u00f3n a\u00f1adida el a\u00f1o pasado para bloquear la vulnerabilidad CVE-2020-25705. El nuevo m\u00e9todo es en general an\u00e1logo a la vulnerabilidad del a\u00f1o pasado y se diferencia solo por el uso de un tipo diferente de paquetes ICMP para verificar puertos UDP activos. El ataque propuesto permite la inyecci\u00f3n de datos falsos en la cach\u00e9 del servidor DNS, lo que puede utilizarse para sustituir en cach\u00e9 la direcci\u00f3n IP de un dominio arbitrario y redirigir las solicitudes a ese dominio hacia un servidor del atacante. <\/p>\n
El m\u00e9todo propuesto solo es eficaz en la pila de red de Linux debido a la vinculaci\u00f3n con la particularidad de funcionamiento del mecanismo de manejo de paquetes ICMP en Linux, que es la fuente de la filtraci\u00f3n de datos que facilita la identificaci\u00f3n del n\u00famero de puerto UDP utilizado el servidor<\/a> para enviar la solicitud externa. Los cambios que bloquean la filtraci\u00f3n de informaci\u00f3n fueron incluidos en el n\u00facleo de Linux a finales de agosto (la correcci\u00f3n se incluy\u00f3 en el n\u00facleo 5.15 y en las actualizaciones de septiembre de las ramas LTS del n\u00facleo). La correcci\u00f3n consiste en cambiar a un algoritmo de hash en cach\u00e9s de red, utilizando SipHash en lugar de Jenkins Hash. El estado de la correcci\u00f3n de la vulnerabilidad en las distribuciones se puede evaluar en estas p\u00e1ginas: Debian, RHEL, Fedora, SUSE, Ubuntu. <\/p>\n Seg\u00fan los investigadores que identificaron el problema, alrededor del 38% de los resolutores abiertos en la red son vulnerables, incluidos servicios DNS populares como OpenDNS y Quad9 (9.9.9.9). En cuanto al software del servidor, el ataque puede llevarse a cabo utilizando en un servidor Linux paquetes como BIND, Unbound y dnsmasq. En los servidores DNS que se ejecutan en sistemas Windows y BSD, el problema no se manifiesta. Para llevar a cabo con \u00e9xito el ataque, es necesario utilizar el spoofing de IP, es decir, se requiere que el proveedor del atacante no bloquee los paquetes con una direcci\u00f3n IP de origen falsa. <\/p>\n Recordemos que el ataque SAD DNS permite eludir la protecci\u00f3n a\u00f1adida a los servidores DNS para bloquear el m\u00e9todo cl\u00e1sico de envenenamiento de cach\u00e9 DNS, propuesto en 2008 por Dan Kaminsky. El m\u00e9todo de Kaminsky manipula el peque\u00f1o tama\u00f1o del campo de identificaci\u00f3n de la solicitud DNS, que es de solo 16 bits. Para encontrar el identificador correcto de la transacci\u00f3n DNS, necesario para suplantar un nombre de host, basta con enviar aproximadamente 7000 solicitudes y simular alrededor de 140,000 respuestas falsas. El ataque consiste en enviar al resolvedor DNS una gran cantidad de paquetes con enlaces falsos a IP y con diferentes identificadores de transacci\u00f3n DNS. Para evitar el almacenamiento en cach\u00e9 de la primera respuesta, en cada respuesta falsa se indica un nombre de dominio ligeramente modificado (1.example.com, 2.example.com, 3.example.com, etc.). <\/p>\n Para protegerse contra este tipo de ataque, los fabricantes de servidores DNS han implementado una distribuci\u00f3n aleatoria de los n\u00fameros de puertos de red de origen desde los cuales se env\u00edan las solicitudes de resoluci\u00f3n, lo que ha compensado el tama\u00f1o insuficientemente grande del identificador. Despu\u00e9s de implementar esta protecci\u00f3n, para enviar una respuesta falsa, adem\u00e1s de encontrar un identificador de 16 bits, tambi\u00e9n es necesario encontrar uno de los 64,000 puertos, lo que aument\u00f3 el n\u00famero de combinaciones posibles a 2^32. <\/p>\n El m\u00e9todo SAD DNS permite simplificar dr\u00e1sticamente la identificaci\u00f3n del n\u00famero de puerto de red y reducir el ataque al cl\u00e1sico m\u00e9todo de Kaminsky. El atacante puede detectar accesos a puertos UDP inactivos y activos, aprovechando la filtraci\u00f3n de informaci\u00f3n sobre la actividad de los puertos de red durante el procesamiento de los paquetes de respuesta ICMP. Este m\u00e9todo permite reducir en 4 \u00f3rdenes de magnitud el n\u00famero de combinaciones a probar \u2014 2^16+2^16 en lugar de 2^32 (131_072 en lugar de 4_294_967_296). La filtraci\u00f3n de datos que permite identificar r\u00e1pidamente los puertos UDP activos es provocada por una deficiencia en el c\u00f3digo de manejo de los paquetes ICMP que solicitan fragmentaci\u00f3n (bandera ICMP Fragmentation Needed) o redirecci\u00f3n (bandera ICMP Redirect). El env\u00edo de tales paquetes cambia el estado de la cach\u00e9 en la pila de red, lo que permite, a partir de la reacci\u00f3n del servidor, determinar cu\u00e1l de los puertos UDP est\u00e1 activo y cu\u00e1l no. <\/p>\n Escenario de ataque: Cuando un resolutor DNS intenta determinar un nombre de dominio, env\u00eda una consulta UDP al servidor DNS que sirve el dominio. En el momento en que el resolutor espera una respuesta, el atacante puede r\u00e1pidamente identificar el n\u00famero del puerto de origen utilizado para enviar la consulta y enviar una respuesta falsa a esa direcci\u00f3n, haci\u00e9ndose pasar por el servidor DNS que sirve el dominio, utilizando suplantaci\u00f3n. IP<\/a>El resolutor DNS almacenar\u00e1 en cach\u00e9 los datos transmitidos en la respuesta falsa y durante un tiempo regresar\u00e1 la direcci\u00f3n IP suplantada por el atacante para todas las dem\u00e1s consultas DNS del nombre de dominio. \u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS (CVE-2021-20322), \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0443, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2020-25705. \u041d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432 \u0446\u0435\u043b\u043e\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u0435\u043d \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e\u0434\u043d\u0435\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043b\u0438\u0448\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0442\u0438\u043f\u0430 ICMP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 UDP-\u043f\u043e\u0440\u0442\u043e\u0432. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u044d\u0448 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0447\u0442\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102308","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nueva variante del ataque SAD DNS para inyecci\u00f3n de datos falsos en la cach\u00e9 DNS | ProHoster","description":"Un grupo de investigadores de la Universidad de California en Riverside public\u00f3 una nueva variante del ataque SAD DNS (CVE-2021-20322), que funciona a pesar de la protecci\u00f3n a\u00f1adida el a\u00f1o pasado para bloquear la vulnerabilidad.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/novyj-variant-ataki-sad-dns-dlya-podstanovki-fiktivnyh-dannyh-v-kesh-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u044d\u0448 DNS | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS (CVE-2021-20322), \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0443, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/novyj-variant-ataki-sad-dns-dlya-podstanovki-fiktivnyh-dannyh-v-kesh-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-17T19:36:54+00:00","article:modified_time":"2021-11-17T19:36:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102308","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-17 19:38:17","updated":"2026-02-09 21:46:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/102308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=102308"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/102308\/revisions"}],"predecessor-version":[{"id":160307,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/102308\/revisions\/160307"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=102308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=102308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=102308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"