Ný SAD DNS árás til að setja svikin gögn inn í DNS skyndiminni
Hópur vísindamanna frá háskólanum í Kaliforníu, Riverside, hefur gefið út nýtt afbrigði af SAD DNS árásinni (CVE-2021-20322) sem virkar þrátt fyrir varnir sem bætt var við á síðasta ári til að hindra CVE-2020-25705 varnarleysið. Nýja aðferðin er almennt svipuð og varnarleysi síðasta árs og er aðeins frábrugðin notkun annars konar ICMP pakka til að athuga virk UDP tengi. Fyrirhuguð árás gerir ráð fyrir að skipta gervigögnum inn í skyndiminni DNS netþjónsins, sem […]