KeyTrap un NSEC3 ievainojamības, kas ietekmē lielāko daļu DNSSEC realizāciju
Dažādās DNSSEC protokola realizācijās atklātas divas ievainojamības, kas skar DNS resolverus BIND, PowerDNS, dnsmasq, Knot Resolver un Unbound. Šīs ievainojamības ļauj uzbrucējam panākt DNS resolveru atteices pakalpojumā, kas veic validāciju izmantojot DNSSEC, izraisot augstu slodzi uz CPU, kas traucē citu pieprasījumu apstrādi. Lai veiktu uzbrukumu, pietiek nosūtīt DNS resolverim, kas izmanto DNSSEC, pieprasījumu, kas noved pie pieprasījuma uz speciāli izstrādāta […]
