Ny variant av SAD DNS-angrep for å sette inn falske data i DNS-cache
En gruppe forskere fra University of California, Riverside har publisert en ny variant av SAD DNS-angrepet (CVE-2021-20322), som fungerer til tross for beskyttelsen som ble lagt til i fjor for å blokkere sårbarheten CVE-2020-25705. Den nye metoden er generelt lik den gamle sårbarheten, bortsett fra bruken av en annen type ICMP-pakker for å sjekke aktive UDP-porter. Det foreslåtte angrepet gjør det mulig å sette inn falske data i DNS-serverens cache, noe som […]
