Nieuwe variant van de SAD DNS-aanval voor het invoegen van valse gegevens in de DNS-cache
Een groep onderzoekers van de Universiteit van Californië in Riverside heeft een nieuwe variant van de SAD DNS-aanval (CVE-2021-20322) gepubliceerd, die functioneert ondanks de beveiliging die vorig jaar is toegevoegd om de kwetsbaarheid CVE-2020-25705 te blokkeren. De nieuwe methode is in grote lijnen vergelijkbaar met de kwetsbaarheid van vorig jaar en verschilt alleen door het gebruik van een ander type ICMP-pakketten voor het controleren van actieve UDP-poorten. De voorgestelde aanval stelt in staat om valse gegevens in de cache van de DNS-server in te voegen, wat […]
