Nowa wersja ataku SAD DNS do wstrzykiwania fałszywych danych do pamięci podręcznej DNS
Grupa badaczy z Uniwersytetu Kalifornijskiego w Riverside opublikowała nową wersję ataku SAD DNS (CVE-2021-20322), działającego mimo zabezpieczeń, które dodano w zeszłym roku w celu zablokowania podatności CVE-2020-25705. Nowa metoda jest ogólnie podobna do zeszłorocznej podatności i różni się tylko stosowaniem innego typu pakietów ICMP do sprawdzania aktywnych portów UDP. Proponowany atak pozwala na wstrzykiwanie fałszywych danych do pamięci podręcznej serwera DNS, co […]
