Nuova variante dell'attacco SAD DNS per l'inserimento di dati fittizi nella cache DNS
Un gruppo di ricercatori dell'Università della California a Riverside ha pubblicato una nuova variante dell'attacco SAD DNS (CVE-2021-20322), funzionante nonostante la protezione aggiunta l'anno scorso per bloccare la vulnerabilità CVE-2020-25705. Il nuovo metodo è fondamentalmente simile alla vulnerabilità dell'anno scorso e si differenzia solo per l'uso di un diverso tipo di pacchetti ICMP per controllare le porte UDP attive. L'attacco proposto consente di inserire dati fittizi nella cache del server DNS, il che […]
