Nova varijanta napada SAD DNS za umetanje lažnih podataka u DNS predmemoriju
Grupa istraživača s Kalifornijskog sveučilišta u Riversideu objavila je novu varijantu napada SAD DNS (CVE-2021-20322), koja djeluje unatoč zaštiti dodanoj prošle godine za blokiranje ranjivosti CVE-2020-25705. Nova metoda je u načelu slična prošlogodišnjoj ranjivosti i razlikuje se samo po korištenju drugog tipa ICMP paketa za provjeru aktivnih UDP portova. Predloženi napad omogućuje umetanje lažnih podataka u DNS poslužitelja predmemorije, što […]
