Kwetsbaarheden in FreeBSD, IPnet en Nucleus NET, gerelateerd aan fouten bij de implementatie van compressie in DNS.
De onderzoeksgroepen Forescout Research Labs en JSOF Research hebben de resultaten gepubliceerd van een gezamenlijk onderzoek naar de beveiliging van verschillende implementaties van compressieschema's die worden gebruikt voor het verpakken van herhaalde namen in DNS-berichten, mDNS, DHCP en IPv6 RA (verpakking van duplicerende delen van domeinen in berichten met meerdere namen). Tijdens het onderzoek zijn 9 kwetsbaarheden ontdekt die zijn samengevoegd onder de codenaam NAME:WRECK. De problemen zijn vastgesteld […]
