Un groupe de chercheurs de l'Universit\u00e9 de Californie \u00e0 Riverside a publi\u00e9 une nouvelle variante de l'attaque SAD DNS (CVE-2021-20322), qui fonctionne malgr\u00e9 la protection ajout\u00e9e l'ann\u00e9e derni\u00e8re pour bloquer la vuln\u00e9rabilit\u00e9 CVE-2020-25705. La nouvelle m\u00e9thode est globalement similaire \u00e0 la vuln\u00e9rabilit\u00e9 de l'ann\u00e9e derni\u00e8re, mais se distingue uniquement par l'utilisation d'un autre type de paquets ICMP pour v\u00e9rifier les ports UDP actifs. L'attaque propos\u00e9e permet de substituer des donn\u00e9es fictives dans le cache du serveur DNS, ce qui peut \u00eatre utilis\u00e9 pour remplacer dans le cache l'adresse IP d'un domaine arbitraire et rediriger les demandes vers le serveur de l'attaquant. <\/p>\n
La m\u00e9thode propos\u00e9e ne fonctionne que dans la pile r\u00e9seau Linux en raison de sa d\u00e9pendance \u00e0 une caract\u00e9ristique du m\u00e9canisme de traitement des paquets ICMP dans Linux, qui est \u00e0 l'origine d'une fuite de donn\u00e9es facilitant la d\u00e9termination du num\u00e9ro de port UDP utilis\u00e9 serveur<\/a> pour envoyer une requ\u00eate externe. Des modifications bloquant la fuite d'informations ont \u00e9t\u00e9 incluses dans le noyau Linux \u00e0 la fin du mois d'ao\u00fbt (le correctif fait partie du noyau 5.15 et des mises \u00e0 jour de septembre pour les branches LTS du noyau). Le correctif consiste \u00e0 passer \u00e0 l'utilisation de l'algorithme de hachage SipHash dans les caches r\u00e9seau, au lieu de Jenkins Hash. Le statut de l'\u00e9limination de la vuln\u00e9rabilit\u00e9 dans les distributions peut \u00eatre \u00e9valu\u00e9 sur ces pages: Debian, RHEL, Fedora, SUSE, Ubuntu. <\/p>\n Selon les chercheurs ayant identifi\u00e9 le probl\u00e8me, environ 38 % des r\u00e9solveurs ouverts accessibles sur Internet sont vuln\u00e9rables, y compris des services DNS populaires tels que OpenDNS et Quad9 (9.9.9.9). En ce qui concerne les logiciels de serveur, l'attaque peut \u00eatre r\u00e9alis\u00e9e sur un serveur Linux avec des paquets tels que BIND, Unbound et dnsmasq. Sur les serveurs DNS fonctionnant sous Windows et les syst\u00e8mes BSD, le probl\u00e8me ne se manifeste pas. Pour r\u00e9ussir l'attaque, il est n\u00e9cessaire d'utiliser le spoofing IP, c'est-\u00e0-dire que le fournisseur de l'attaquant ne doit pas bloquer les paquets avec une adresse IP source falsifi\u00e9e. <\/p>\n Rappelons que l'attaque SAD DNS permet de contourner la protection ajout\u00e9e aux serveurs DNS pour bloquer la m\u00e9thode classique de saturation de cache DNS, propos\u00e9e en 2008 par Dan Kaminsky. La m\u00e9thode de Kaminsky manipule la taille insignifiante du champ de num\u00e9ro de requ\u00eate DNS, qui n'est que de 16 bits. Pour deviner l'identifiant correct de la transaction DNS n\u00e9cessaire pour usurper le nom d'h\u00f4te, il suffit d'envoyer environ 7000 requ\u00eates et de simuler environ 140 000 r\u00e9ponses fictives. L'attaque consiste \u00e0 envoyer un grand nombre de paquets au r\u00e9solveur DNS avec un lien fictif \u00e0 un IP et avec diff\u00e9rents identifiants de transaction DNS. Pour \u00e9viter la mise en cache de la premi\u00e8re r\u00e9ponse, chaque r\u00e9ponse fictive indique un nom de domaine l\u00e9g\u00e8rement modifi\u00e9 (1.example.com, 2.example.com, 3.example.com, etc.). <\/p>\n Pour se prot\u00e9ger contre ce type d'attaque, les fabricants de serveurs DNS ont mis en \u0153uvre une distribution al\u00e9atoire des num\u00e9ros de ports r\u00e9seau d'origine \u00e0 partir desquels les requ\u00eates de r\u00e9solution sont envoy\u00e9es, ce qui compense la taille insuffisamment grande de l'identifiant. Apr\u00e8s la mise en place de cette protection, en plus de deviner un identifiant de 16 bits, il est devenu n\u00e9cessaire de deviner l'un des 64 000 ports, ce qui a augment\u00e9 le nombre d'options \u00e0 2^32. <\/p>\n La m\u00e9thode SAD DNS permet de simplifier radicalement la d\u00e9termination du num\u00e9ro de port r\u00e9seau et de ramener l'attaque au classique m\u00e9thode de Kaminsky. L'attaquant peut identifier les appels aux ports UDP inactifs et actifs en profitant des fuites d'informations sur l'activit\u00e9 des ports r\u00e9seau lors du traitement des paquets ICMP de r\u00e9ponse. Cette m\u00e9thode permet de r\u00e9duire le nombre de combinaisons possibles de 4 ordres de grandeur \u2014 2^16 + 2^16 au lieu de 2^32 (131_072 au lieu de 4_294_967_296). La fuite d'informations permettant de rapidement identifier les ports UDP actifs est caus\u00e9e par un d\u00e9faut dans le code de traitement des paquets ICMP concernant les demandes de fragmentation (drapeau ICMP Fragmentation Needed) ou de redirection (drapeau ICMP Redirect). L'envoi de tels paquets modifie l'\u00e9tat du cache dans la pile r\u00e9seau, ce qui permet, sur la base de la r\u00e9action du serveur, de d\u00e9terminer quel port UDP est actif et lequel ne l'est pas. <\/p>\n Sc\u00e9nario d'attaque : Lorsque le r\u00e9solveur DNS essaie de d\u00e9terminer un nom de domaine, il envoie une demande UDP au serveur DNS du domaine. Pendant que le r\u00e9solveur attend la r\u00e9ponse, l'attaquant peut rapidement identifier le num\u00e9ro de port source utilis\u00e9 pour envoyer la demande et envoyer une r\u00e9ponse falsifi\u00e9e, se faisant passer pour le serveur DNS du domaine, en utilisant le spoofing. adresses IP<\/a>Le r\u00e9solveur DNS mettra en cache les donn\u00e9es transmises dans la r\u00e9ponse falsifi\u00e9e et retournera pendant un certain temps l'adresse IP substitu\u00e9e par l'attaquant pour toutes les autres requ\u00eates DNS du nom de domaine. \u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS (CVE-2021-20322), \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0443, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2020-25705. \u041d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432 \u0446\u0435\u043b\u043e\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u0435\u043d \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e\u0434\u043d\u0435\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043b\u0438\u0448\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0442\u0438\u043f\u0430 ICMP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 UDP-\u043f\u043e\u0440\u0442\u043e\u0432. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u044d\u0448 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0447\u0442\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102308","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Nouveau variant de l'attaque SAD DNS pour la substitution de donn\u00e9es factices dans le cache DNS | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 de Californie \u00e0 Riverside a publi\u00e9 un nouveau variant de l'attaque SAD DNS (CVE-2021-20322), qui fonctionne malgr\u00e9 la protection ajout\u00e9e l'ann\u00e9e derni\u00e8re pour bloquer la vuln\u00e9rabilit\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/novyj-variant-ataki-sad-dns-dlya-podstanovki-fiktivnyh-dannyh-v-kesh-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u044d\u0448 DNS | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS (CVE-2021-20322), \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0443, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/novyj-variant-ataki-sad-dns-dlya-podstanovki-fiktivnyh-dannyh-v-kesh-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-17T19:36:54+00:00","article:modified_time":"2021-11-17T19:36:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102308","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-17 19:38:17","updated":"2026-02-09 21:46:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=102308"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102308\/revisions"}],"predecessor-version":[{"id":160307,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102308\/revisions\/160307"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=102308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=102308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=102308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"