Jauna SAD DNS uzbrukuma variantu, lai ievietotu viltotus datus DNS kešatmiņā
Kalifornijas Universitātes Riverside grupas pētnieki publicējuši jaunu SAD DNS uzbrukuma variantu (CVE-2021-20322), kas darbojas neskatoties uz pagājušajā gadā ieviestajām aizsardzībām, lai bloķētu CVE-2020-25705 ievainojamību. Jaunā metode ir vispārīgi līdzīga pagājušā gada ievainojamībai un atšķiras tikai ar atšķirīga veida ICMP paketu izmantošanu aktīvo UDP portu pārbaudei. Ierosinātais uzbrukums ļauj veikt viltotu datu ielādi DNS servera kešatmiņā, kas […]
