Vulnerabilità in FreeBSD, IPnet e Nucleus NET, legate a errori nell'implementazione della compressione in DNS
I gruppi di ricerca Forescout Research Labs e JSOF Research hanno pubblicato i risultati di uno studio congiunto sulla sicurezza di varie implementazioni dello schema di compressione utilizzato per imballare nomi ripetuti nei messaggi DNS, mDNS, DHCP e IPv6 RA (imballaggio di parti duplicate di domini nei messaggi che includono più nomi). Durante il lavoro svolto, sono state individuate 9 vulnerabilità, riassunte con il nome in codice NAME:WRECK. I problemi sono stati identificati […]
