A KeyTrap és NSEC3 sebezhetőségek, amelyek a legtöbb DNSSEC megvalósítást érintik
A DNSSEC protokoll különböző megvalósításaiban két sebezhetőséget azonosítottak, amelyek érintik a BIND, PowerDNS, dnsmasq, Knot Resolver és Unbound DNS-érvényesítőket. A sebezhetőségek lehetővé teszik a DNS-érvényesítők leállását, amelyek a DNSSEC segítségével végeznek érvényesítést, mivel nagy terhelést okoznak a CPU-n, ami megnehezíti más kérések feldolgozását. A támadáshoz elegendő, ha egy DNS-érvényesítőre, amely DNSSEC-et használ, egy kérést küldenek, amely kifejezetten formázott […]
